Спуфинг

[Андрей]

Привет всем.
Столкнулся с проблемой спуфинга.
Подскажите, как можно предотвратить спуфинг на CISCO а так же на локальных машинах widows.
может кто-то сталкивался?
Заранее спасибо.

[root]

лучший способ защиты 100% управляемая сеть и жесткая привязка мака к IP и к порту
в не управляемой плоской сети можешь забыть
чтобы ты ни сделал, все будет полной ерундой

займись сегментированием сети, а то ещё и не с таким столкнешся

[Андрей]

займись сегментированием сети

к лету займусь

а то ещё и не с таким столкнешся

а что еще может быть?

[root]

в неуправляемой сети может быть много чего:

бродкаст штормы
кольца
и т.д. и т.п.

[Андрей]

Что есть кольца?
Вопрос появляется потому, что с этим не сталкивался.

[root]

Что есть кольца?

возьми пачкорд и соедини им два порта одного коммутатора и воткни в сеть и пусти через этот свич любой трафик - узнаешь

[Андрей]

возьми пачкорд и соедини им два порта одного коммутатора и воткни в сеть и пусти через этот свич любой трафик - узнаешь
Знаю. Делал. Порты не загораются. (нет фактического подключени, не говоря уже о передаче пакетов).
А вот если кроссовером - оба порта загораются. траф не гонял.

[root]

траф не гонял.

а ты погоняй
сеть и поляжет

[Андрей]

Сеть вся ляжет???
Если да, то получается есть вероятность пользовательских терактов. Жесть.

[root]

Сеть вся ляжет???

в твоем случае ответ скрорее "ДА" чем "НЕТ"
попробуй, узнаешь точно, вся или не вся