Idegen DHCP szerver a halon - HEEEELP!

[Bálint István]

Azt hiszem volt már ez a listán:  ha nincs sok pénzed, akkor is lehet 
azért valamit tenni.
- DHCP-nél minden gépnek ugyanazt az IP címet osztja ki a szerver
- nincs szabad zóna, ha feltesznek egy gépet, nem kap IPcímet.
- szerintem mindenhol akar egy már nem használt gép, amelyen elfut egy 
grafikus felület nélküli Linux.
Tegyél fel rá arpwatchot, jelez, e-mailt küld, ha idegen gép kerül a 
hálózatra, visszaadja a MAC-címet (ami persze hamisítható), sőt azt is 
jelzui, ha egy IPcím más MAC-címhez leztt kiosztav, vagy új IPcím 
jelentkezik a hálózaton. Mindez nem kerül pénzbe. ha mindez megvan - 
gyorsan, kábel ki-be-húzogatással lokalizálni lehet az ismeretlen eszközt.
Nem hiszem, hogy a FIX IPcím (amit kézzel állít be) bármelyien komolyabb 
védelmet adna. Bármely támadó tudja hamisítani a MAC-címet és nem kell 
sok találgatás, hogy adjon magának egy fix-ipcímet is. Akár le is 
nézheti egy működő eszköz adatait.
Bálint István