Witam.
Mam pytanie dla ludzi, którzy pracują w branży internetowej - obsługa sieci.
Otóż. Sieć wygląda tak, że administrator poprzez adresy MAC rozdziela IP użytkownikom. Jest nas 255 (pula adresów).
I mam takie pytanie - czy łatwo wykryć podszywanie się pod adres MAC? Tzn. Np. Jeden użytkownik ma adres mac : aa-bb-cc-dd-ee-ff , jego ip to 127.0.0.1 , natomiast pasożyt zmieni sobie adres mac na jego (aa-bb-cc-dd-ee-ff). Da się jakoś wykryć tego pasożyta?
0
0
Coz nie do mnie pytanie, ale wiem o_O
W wiekszosci przypadkow da sie to wykryc, opisz dokladnie jak ta siec jest zbudowana i jak adresy sa przydzielane.
0
z prostej rury: chcę się podszyć pod pewien adres MAC, i chcę się upewnić, czy jest to niewykrywalne.
Jak jest zbudowana? Ymm... wiem tyle ze jest pula adresow xxx.xxx.xxx.0/255 , no i każdy ma zewnętrzne ip, czyli jak ktoś ma :
ip: xxx.xxx.xxx.22 a adres mac aa-bb-cc-dd-ee-fff, i gdy się podszyje na ten właśnie adres mac, to takie uzyskuje IP.
0
Odrobinę OT, ale tutaj: http://h40060.www4.hp.com/procurve/uk/en/pdfs/application-notes/AN-S2_MAC-Authentication-final-080708.pdf można przeczytać, jak uniemożliwić takie zabawy w sieci Ethernet.
Nie napisałeś także, czy to sieć przewodowa, czy bezprzewodowa. To dość istotne, bo w sieci przewodowej można namierzyć, a przy odrobinie chęci i wykryć (odczytywanie ze switchy po SNMP jakie mac adresy są na interfejsach: kiedy jakiś mac który zawsze był na porcie x pojawia się nagle na porcie y to najprawdopodobniej mamy do czynienia z mac spoofingiem).
0
chodzi mi oczywiście o sieć przewodową. Bo w wifi wystarczy zmienic mac i szukaj wiatru w polu, jaki to komputer.
Ale jak to jest u was? sprawdzacie to? macie jakiś soft ? U mnie sieć działa na http://lms.rulez.pl/