Idegen DHCP szerver a halon - HEEEELP!

[Takács Zoltán]

nekem az egészből az csapódott le, hogy senki nem kapcsolt semmi új eszközt 
a rendszeredre, hanem valaki a hálózat tulajdonságoknál engedélyete a 
hálókártya "megosztását" hogy mások is azon keresztül... persze csak 
össze-vissza nyomogatta, igy semmit nem ért el vele.
Az összes jel erre utal.

Ez ellen normális user jogosultságok használatával lehet védekezni. 
Feltétlezve, hogy nálad ez rendbe van (ha nem lenne, akkor már számtalan 
egyébb jele lenne), akkor sokkal valószínűbb hogy ott szúrtad el, hogy külső 
gépetket engedsz követlenül a hálóra dugni... ennek nagyon sok veszélye van. 
Nagy valószínűséggel valaki behozott otthonról egy olyan notebookot, amely 
az otthoni internet megosztásra volt beállítva - az is lehet, hogy otthon is 
csak próbaszinten... Na, ezt a gombot rádugva a hálódra máris kezdte osztani 
a rossz ip-ket stb...
Megoldásként én elvileg tiltom a hálóra való külsőgépek hálózatra való 
dugását pl. nálam nincs dhcp szerver - csak fix ip... (de ha lenne, akkor én 
is mac-hez kötném...) igy ha rádugja nem kap ip-t nem lesz netje... (persze 
kézzel beállíthatná, de azért nem kell mindent kizárni...) Szóval elvileg 
tiltom... gyakorlatilag a szabadon használható portok nálam egy teljesen 
külön álló switcre futnak be, amely egy pár ezer forintos gatyi routeren 
keresztül csatlakozik a 'nagy' hálóhoz - igy elvileg az ezekre csatlakozott 
külső gépek csak egymásnak okozhatnak gondot...

Persze nem állítom, hogy ez a tuti megoldás - de én mindig csak a veszély 
mértékével arányos ellenintézkedéseket hozok... ;)


----- Original Message ----- 
From: "Kovács Marietta " <margo35 at citromail.hu>
To: "Sós Márton " <sos.marton at razeneiskola.hu>; "Techinfo" 
<techinfo at lista.sulinet.hu>
Sent: Tuesday, February 09, 2010 6:09 PM
Subject: Re: Re[2]: Idegen DHCP szerver a halon - HEEEELP!


> >Nem személyeskedés, inkább általános jellegű észrevétel, hogy egy
>>stabilan működő és támadások ellen védett, biztonságos hálózatot nem
>>kellene, hogy egy wifi router factory default beállításokkal meg
>>tudjon akasztani...
>
> Várom a javaslatokat, hogy mit tegyek ellene. Egyenlőre 2 javaslat 
> hangzott el itt a listán
> 1. Fix IP használata
> 2. Olyan switchek használata (Cisco, HP), amik képesek szűrni a DHCP 
> szerver MAC címe alapján.
>
> Nekünk a 2. nem jöhet szóba anyagi okok miatt. 1. viszont legtöbb gépnél 
> megoldható, de pár helyen necces, mert van pár laptop, amit kollégák 
> hoznak-visznek. Nem lenne szerencsés fix IP-re állítani őket.
>
> Ezenkívül elhangzott még sok jó módszer a felderítésre, illetve a 
> szankcionálásra, de én inkább megelőzni szeretném a problémát, mint 180-as 
> vérnyomással rohangálni az iskolában és keresni a "bűnöst".
>
> Szóval továbbra is várom nálam többet tudó kollégák javaslatait, hogy 
> tehetném biztonságosabbá a hálózatot.
>


--------------------------------------------------------------------------------


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx