Re: wykrycie zmiany mac

tlj pisze:
>> Teoretycznie nie, ale praktycznie tak. Nie lepiej odblokować u ISP drugi
>> adres
>> MAC? U poprzedniego ISP miałem z 10 odblokowanych adresów MAC. Zresztą IMO
>> blokowanie po mac to idiotyzm. To takie zabezpieczenie jak drzwi bez zamku
>> na klamkę. Wystarczy nacisnąć klamkę i drzwi otwarte.
>
>
> no wlasnie z tego co wiem to moj dostawca jak sie zadzwoni do nich to
> zmienia adres a nie dopisuje nowy do listy i potem musialbym dzwonic jeszcze
> raz. A pytam o to dlatego, bo pomyslalem ze skoro nie moge podlaczyc innego
> maca do sieci to jest to zabronione, tylko wlasnie nie wiem dlaczego skoro
> moge zawsze u nich zmienic :-)
>
>
adres MAC jest potrzebny ISP do ustawienia DHCP, wlaściwie tylko do
tego. Pomijam przypadki sieci gdzie są zarządzalne switche i maja
przypisany dany MAC do danego portu na STAŁE by przeciwdziałać floodom
urządzeń sieciowych i probom ataku men in the mnidle - niewielu ISP na
to stać... chociaż w mojej sieci to wdrożyliśmy :)

a co do pytania to chyba tylko zaawansowany podsłuch mógłby wykryc iż
przypisałeś MAC'a od innej karty do tej w notebooku (analiza rozgłoszeń
netbiosu i wyłuskiwanie różnic w OS, lub podsłuch podczas wybierania
master browser dla grupy roboczej) - doszukiwanie sie zmian to przerost
formy nad treścią.
a patrząc jeszce inaczej, skoro płacisz za dsotęp do sieci z jednego
_HOSTA_ to co kogo obchodzi co pod danym hostem w konkretnej chwili
widzimy - czy to stacjonarka, czy laptop - ważne ze masz IP z
mozliwoscia wyjscia na swiat

Pozdrawiam
Radek
Received on Wed Apr 9 19:40:20 2008