From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <support@planetashop.ru>
Message-ID: <007501c39dee$63524860$0200a8c0@admin>
From: <support@planetashop.ru>
To: <community@altlinux.ru>
References: <200310281721.23117.dikov@imbg.org.ua>
Subject: =?windows-1251?B?UmU6IFtDb21tXSDv7uTs5e3gIOjvIODk8OXx7uI=?=
Date: Wed, 29 Oct 2003 10:29:28 +0300
MIME-Version: 1.0
Content-Type: text/plain;
	charset="windows-1251"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lrn.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 29 Oct 2003 07:24:03 -0000
X-List-Received-Date: Wed, 29 Oct 2003 07:24:03 -0000
Archived-At: <http://lore.altlinux.org/community/007501c39dee$63524860$0200a8c0@admin/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

----- Original Message -----
From: "Dmitry Kovalsky" <dikov@imbg.org.ua>
To: <community@altlinux.ru>
Sent: Tuesday, October 28, 2003 6:21 PM
Subject: [Comm] подмена ип адресов


> Привет
>
> есть в сети машина Х которая работает на линухе круглосуточно и которая
стоит
> у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб
за
> ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети
поменял
> свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как
> можно на 100% прибить ип адресс к  машине?

Я сделал подобную штуку при помощи iptables. Настроил firewall так что бы он
пропускал
только определенные ip с определенными MAC адресами, остальное зарубаю.