Staicka IP, kontrola

[Zdenek SUTR Kaminski]

On Mon, 23 Jun 2003, oldfrog na volny.cz wrote:

> 
> >>>3) mate-li inteligentni switch, tak si pohrat s konfiguracemi na tema
> >>>"dana sitova karta jen v urcitem portu" apod.
> >>>
> >>okud vim, tak pouze toto nelze snadno obejit. IP i MAC si muze kdokoli
> >>priradit jakoukoli, takze kontrola dvojic MAC-IP neni 100%-ni reseni.
> >>    
> >>
> >Ako sa da "snadno obejit", ked na routri pouzivam staticke arp zaznamy o
> >IP-ckach a MAC adresach ???  (vid. spominany arp -s)
> >
> Muzu treba ukradnou nekomu IP i MAC (nebezi-li zrovna, pochopitelne).
> Tim ziskam jeho IP a tim treba (dle nastaveni) i jeho identitu a nejak prava

Pokud to ovsem mate nastaveno na portu switche, tak Vam ukradeny IP a MAC 
je na prd. Potrebujete v tom pripade jeste ukrast drat. Ovsem pak uz to je 
otazka o uroven vyse.

Cili dvojice IP-MAC neni az zase tak naprd, jak by se mohlo zdat na prvni 
pohled.

--zk