Re: Idegen gép a belső hálózaton

[Laszlo Beres]

2009/10/16 János Csárdi-Braunstein <csardijanos at gmail.com>:

> Hát, ezek úgy kb. semmit nem jelentenek. Megyek, csatlakozom a hálózathoz,
> megnézek egy kis forgalmat, felveszem az egyik gép mac-ét, ip-jét (ha
> esetleg "okos" lenne, és egy machez csak egy porton enged adatot, meg jól
> megbombázom pár millió arp request-successel, aztán jól betellik a memóriája
> és lesz egy buta hub.), és máris észrevétlenül forgalmazok a hálódon, és
> lopom az adataidat. az, hogy az ip-t dhcp osztja, vagy sem, igazából tök
> lényegtelen nem ott kell elkezdeni védekezni, hanem lejjebb.

Eppen ezert fontos a fizikai vedelem, lehetoleg sehol ne legyen
hasznalaton kivuli aljzat, ne legyenek felugyelet nelkuli gepek. Ezek
nelkul szinte lehetetlen megoldani.

-- 
BERES Laszlo