Архив форумов ЦИТФорума

[LocalClo]

Итак: в локальной сети есть папа серверов. Так сложилось, что они враждуют. На один из них постоянно совершаются "набеги" и этот сервер - как раз мой любимый Вобщем атаковать его уязвимости напрямую они не могут - админы у нас не глупые вроде, но вот используют следующий вид атак:
просто занимают ip адрес этого сервера. Т.е. кто-то присваивает себе этот ip, выбивая из сети машину с серваком. Интересует возможность защитится от такого рода атак без давания по рогам и прочего.

[butcher]

-
_________________
Нет ничего невозможного...

[SergeyK+]

.

[LocalClo]

не понял что подразумеваете под статическим ip... он в принйипе статический и есть. То есть оффициально закреплен за этим компом. 192.168.xx.x - его постоянный адресс.

[hoha]

Простите, а кто атакует?, по простому с ним разобраться нельзя??? Ведь локалка же, не инет

[LocalClo]

понимаешь... живу я в подмосковье и у нас тут считай одна большая деревня "деревня" говорю образно. Сеть локальная уже около 2000 компов. Разоборки дорого обойдутся и той и другой стороне. Хотелось бы решить этот вопрос не прибегая к обламыванию рогов.

[SVI]

С 2000 к HP.

[mivimex]

А отчего бы не вывести сервак в отдельную сетку, маршрутизацию настроить и не жить спокойно?

[and3008]

А если ему по фигу, ну тогда поставь Линух и Самбу. Настройки вышлю, чтоб их домен никогда не поднялся.
Тогда будет тишь и благодать.

Еще вариант:
Поставь управляемые свичи в своей сетке и вручную внеси список MAC-адресов.
Такое умеют свичи от 3COM, Cisco, Intel.

[LocalClo]

у нас сеть значит с маской 255.255.0.0 на каждом сегменте по свичу, а маршрутизатор один ))

ПОшли жаловаться в администрацию сети. Ребят взяли почти. Два года их теперь ожидают

Как оказалось были не те что думали. Потому и не хотели сразу атаковать второй сервер. Интересна была именно защита от такого рода атак.

[and3008]

Защита есть, но она такая... В общем защитить можно только какую-то часть сети, отгородившить от нее роутером (маршрутизатором).
Комп можно защитить, если поставить на него персональных FireWall, но это защита локальная, а не общесетевая. Для вашего случаю не пригодная, т.к. часть клиентских компов "поведутся" на подмененый MAC и/или IP.

В больших сетях в случае обнаружения подобного стремяться изолировать источник проблемм или изолироваться самим от большой сети (есть атака массовая). Пограничными столбами являются опять же либо роутеры, либо управляемые свичи.

[Sebas]

А не проще поднять DHCP у хозяина и зарезервировать IP за вашим MAC-адресом?