hon na ilegala

[Tomas Weinfurt]

> Mame v domene ilegalni stroj, ktery cas od casu vstupuje
> do provozu a tim, ze ma IP adresu jednoho z dulezitych
> NFS, blokuje praci cca 10-15 lidi. Zname jen jeho hardwarovou
> adresu. Existuje nejaky prostredek, ktery by dokazal
> pozirat jeho pakety na zakladne znalosti jen a jen te hw adresy?
> Pak bysme meli nejaky cas, abychom manipulaci s jedntlivymi
> segmenty jej mohli lokalizovat.

jeho prislusnost k segmentu by mela byt dana jeho IP adresou. Pokud
zvoli IP adresu jineho segmentu nez na ktery je napichnuty, nebude mu
to fungovat -> router pakety pro nej posilat na spravny segment.

> Nebo je vubec nejaka doporucena strategie?
> Je to asi notas, ale ma urcite jen  omezeny pocet lokaci,
> kde se muze napichnout.

Myslim ze pokud mate nejaky software pro monitoring site tak staci
nastavit filtr na pakety z dane HW adresy. Pokud se nejaky objevi tak
mate ilegala v akci. Pokud nemate extreme slozity segment, nemel by
byt problem obejit ucebny.

Tomas WEINFURT

P.S. Lepsi softy dovoluji definovat i udalosti. Pokud neco nastane,
tak se treba posle mail nekam, apod.

======= ___                       === Tomas WEINFURT
====== /    /   /  ___  ____ _/_ ==== Internet CZ s.r.o.
===== /--- /   / /   / /___/ /  ===== Prokopova 21, Plzen, CZ
==== /___ /___/ /   / /___  /_ ====== Tel. +42 19 283750 Fax. 283753
===                           ======= E-mail: Tomas.Weinfurt at eunet.cz