LINUX.ORG.RU
ФорумAdmin

ip+mac


0

0

есть у меня подозрение что юзера подменяят на своих машинах ip-адреса, так как у меня для разних юзеров разние канали. но сначала хотелось би точно в етом убедитса, как ето можна реализовать, может есть какая то програмка, котороя би следила за парами ip и mac для всех машин, и если для одного ip поменяетса mac, то фиксировала би ето.

Ответ на: Re: ip+mac от sova

Re: ip+mac

не поможет: беру ип соседа и его мак и как об этом узнает arpwatch ?

anonymous ()
Ответ на: Re: ip+mac от anonymous

Re: ip+mac

легче написать скрипт tcpdump и awk, где создается массив
с индексами = MAC, тогда если юзер не продвинутый, то
если значения массива с индексом MAC отличается.... значит
жулит :)

andyS1976 ()

Re: ip+mac

нужно чтобы еомпы были включены, тогда при одинаковых маках у них коллизии будут. Сделать широковещательный запрос АРП. Если откликнуться две интерефеса с одиннаковым маком то пиздить пидоров!

anonymous ()

Re: ip+mac

Самый простой вариант создать статическую таблицу в файлик, ну например myfile.arp, где нужно прописать соответствие ip - mac
после чего запустить arp -f myfile.arp
Вот собственно и все. Конечно это не панацея, но мерзавцам придется тогда подменять mac и ip вместе. Это немного сложнее для простого юзверя, а таких еще большинство.

pylon ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.