Архив форумов ЦИТФорума

[Kinard]

У каждой сетевухи есть свой ИНДИВИДУАЛЬНЫЙ MAC-адрес.

Скажите, он всегда постоянен?(программная смена OC\IP либо физическая смена слота)

[--= Eagle =--]

Он "зашит" в сетевуху. Но его можно эмулировать, т.е. просто подменить. Программно.
_________________
Информация должна быть общедоступной!

[Kinard]

Спасибо. Для моего случая этого достаточно. Тут ведь уже программить надо...

[ALEX_SE]

--= Eagle =-- имел в виду что надо воспользоваться соответствующей программкой

Хотя подмену MAC выяснить не трудно.

[mihey*.*]

[--= Eagle =--]

Поищи, где-то тут уже обсуждалось
_________________
Информация должна быть общедоступной!

[Andy_user]

Если подмена MAC выполнена грамотным человеком, понимающим, что он делает и как делает (вместе с IP), то единственный способ его обнаружить - это иметь сеть на управляемых свичах и просматривать, какие MAC-и обнаружены на каких портах каких свичей.

[bary]

А кто нибудь слышал о адаптере с динамически меняющемся MAC

[aleksei]

А возможно ли в "принципе" определить подмену мак-адреса, если его просто прописать в свойствах сетевого адаптера, например под w2k (locally administered address)?

[--= Eagle =--]

Если ты до этого не был в сети и поперву изменил МАС, то, вроде, определить это низзя. Если же ты изменил МАС, уже работая в сети под таким IP, то есть возможность определить подмену IP. Если же ты подменил и MAC и IP, то думай сам: появилась новая машина, имеющая уникальный MAC и IP и, при возможности, можно узнать, куда она подключена.
_________________
Информация должна быть общедоступной!

[Astaroth]

Справка - МАС адреса не просто набор цифирей. Из общего пула каждому производителю карточек отдан свой диапазон. Если ты знаешь, что в сети у тебя только машины с 3Com'овскими сетевухами, и тут возникает МАС адрес с совершенной левотней, то либо в сети появилась новая машина (а иногда это попросту невозможно), либо кто-то кривыми руками балуется с подменой.
_________________
Не очеловечивайте компы - они этого не любят!

[Andy_user]

Коллеги, вы все время упоминаете в связи с подменой MAC тезис о появлении новой машины.
Хочу обратить внимание на то, что чаще всего подмена MAC (и в купе с ним IP) делается злоумышленником для того, чтобы подделаться под существующую уже в сети машину (обычно выключенную в это время).

[Astaroth]

Тады делаем снимок операционки, разрешения экрана, имени машины, существующих на ней шар и их контента, ложим в базу, а потом при необходимости проверяем - совпадения меньше чем 70% КИРДЫК


_________________
Не очеловечивайте компы - они этого не любят!

[--= Eagle =--]

Насколько я понимаю, в сети не могут нормально ужиться 2 машины с одинаковыми IP и MAC - как они будут пакеты делить? Или обе будут получать одни и те же пакеты? Что скажет по этому поводу свич? Если подменили МАС - смотрим, кто с правильный IP, а кто - с поддельным. Подходим и опускаем юзеру монитор на голову с метровой высоты, аналогично - с подделаным IP. Если всё-таки возможно работать с одинаковыми IP и MAC, выясняем, у кого поддельные (смотрим, где "лишний" шнурок в свиче, на котором это творится), и производим указанную выше операцию
_________________
Информация должна быть общедоступной!

[Гость]

у меня та же проблема
провайдер дома позволяет инет только одной машине вернее одной LAN-карте, мак адрес которой сразу при установке внесли там в список разрешения или что-то там еще. Так вот проблема в том что у меня есть еще ноутбук и я не могу выйти в инет с него. Они требуют плату за 2 подключения. как быть в такой ситуации???

[Andy_user]

В комп с зарегистрированной у провайдера сетевой картой поставить еще одну сетевуху, к ней подключить ноутбук. На компе настроить либо прокси, либо маршрутизацию с использованием NAT.
Если NAT, то на всякий случай в реестре ноутбука подправить параметр реестра, отвечающий за исходное значение поля TTL в IP пакетах. Значение этого параметра сделать на 1 больше, чем на компе.

[aleksei]

Должно быть достаточно просто прописать требуемый мак -адрес в свойствах сетевого адаптера. Попробовав так у себя в w2k, при включении и загрузке ни одного пакета с "железным " мак-адресом не обнаружил.

[Mishgan]

В стационарную машину втыкать вторую сетевуху и ставить прокси.

[Гость]

[Гость]

а вот еще встречный вопрос что будет если я поставлю дома какой-нить простой хаб и 2 компа подключу к инету то какой mac они будут там видеть?