Re: Idegen gép a belső hálózaton
János Csárdi-Braunstein
csardijanos at gmail.com
2009. Okt. 16., P, 14:41:32 CEST
Hát, ezek úgy kb. semmit nem jelentenek. Megyek, csatlakozom a hálózathoz,
megnézek egy kis forgalmat, felveszem az egyik gép mac-ét, ip-jét (ha
esetleg "okos" lenne, és egy machez csak egy porton enged adatot, meg jól
megbombázom pár millió arp request-successel, aztán jól betellik a memóriája
és lesz egy buta hub.), és máris észrevétlenül forgalmazok a hálódon, és
lopom az adataidat. az, hogy az ip-t dhcp osztja, vagy sem, igazából tök
lényegtelen nem ott kell elkezdeni védekezni, hanem lejjebb.
2009/10/16 Administrator HMG <administrator at hmg.sulinet.hu>
> A kevesbe erzekeny helyen - tanuloi gepek eseteben nagyjabol sehogy...
> Ha hiba van akkor majd... - eddig nem volt ilyen...
>
> A hivatalban (erzekeny helyen) en FIX IP mellett dontottem.
> Nincs sok gep - de tobb helysegben szetszorva - es biztonsagosabbnak
> ereztem a gepen beallitani a halozatot, mint a szerveren...
>
>
> 2009/10/16 János Csárdi-Braunstein <csardijanos at gmail.com>:
> > Sok megoldás van rá: switch szinten: VLAN, IPSEC, Radius
> >
> > plusz hozzá szerveresen: NAP (Network Access Protection), stb.
> >
> > _______________________________________________
> > Techinfo mailing list
> > Techinfo at lista.sulinet.hu
> > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> > Illemtan: http://www.1let.hu/illemtan.html
> > Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
> >
> >
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20091016/5c7316a7/attachment.html
További információk a(z) Techinfo levelezőlistáról