[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2003 ml@sikurezza.org
Soggetto: Re: identificazione dei pc di una lan
Mittente: aspinall
Data: 2 Aug 2003 19:26:14 -0000
On Thursday 24 July 2003 10:24, AlberT wrote:

>
> Ma non gli impedisce di accedere alla rete "rubando" il MAC di un altro
> !!!!

Questo si potrebbe risolvere utilizzando un server rarp,controllando che non 
ci siano risposte multiple.Riprendendo il post iniziale , consiglio di 
impostare delle entry statiche nell'arp table e lasciare un piccolo range d' 
ip al dhpc , in modo da tenere sempre sotto controllo la rete e magari 
utilizzando ARPwatch per esaminare *repentinamente* eventuali strane 
operazioni/cambiamenti che riguardano l'arp table.
 
ARPwatch : http://www.securityfocus.com/tools/142

-- 
Saluti.

aspinall <aspinall@xxxxxxxxxxxxxx>
Network Security
Emails: aspi@xxxxxxxxxxxxxxx aspinall@xxxxxxxxxxx
"Beer OpenBSD User Group" member http://www.OpenBeer.it        
"S.P.I.N.E" member http://www.spine-group.org
GnuPG public key available on keyservers
Key fingerprint =3D 6DE7 ED33 0A7C 2446 0BC2  AADA 3E29 8D13 01B4 E8C4
GnuPG PubKey: http://www.spine-group.org/keys/aspi.asc

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005