Re: Idegen gép a belső hálózaton

[Administrator HMG]

2009/10/16 János Csárdi-Braunstein <csardijanos at gmail.com>:
> Igen, de önmagában az se elég, hogy elzárod. Ezeket együtt kell alkalmazni.
> Csak nagyon hamis biztonságérzetet ad az, hogy azthiszi a t. kolléga, hogy
> fix ip-ket ad a gépnek és máris tök nagy biztonságba van.


Termeszetesen a hivatal gepei es helysegei lenyegeben a dolgozok elott
nyitottak.
Igy ott a fizikai vedelem lenyegeben fennall. Ha dolgozo dug fel valamit, akkor
azzal nem megy semmire - igy nekem kell szolnia... stb...

A muszaki vedelem, azaz ha veletlenul egy idegen DHCP elkezd bekeverni a halon
es ezzel  lehetetlenne teszi a munkat, az a FIX IP vel biztonsaggal megoldhato.
Tehat en erre gondoltam. (az mas kerdes, hogy ha hacker jar a hivatalban
es nem vesszuk eszre szegenyt, hogy feldugja maganak a gepet az kesz csoda)

A tanulok meg a sulinetes eloszton keresztul kapjak az IP-t de ott erzekeny adat
vagy kritikus feladat (az okatas kritikajat nem ide szamitva) nincsen. Igy nem
bonyolitom a dolgot.