[Comm] подмена ип адресов

[Comm] подмена ип адресов

[Dmitry Kovalsky]

Привет

есть в сети машина Х которая работает на линухе круглосуточно и которая стоит 
у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб за 
ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети поменял 
свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как 
можно на 100% прибить ип адресс к  машине?



Sincerely yours,

Ph.D. Student Dmytro Kovalskyy
Institute of Molecular Biology & Genetics
150 Akad. Zabolotnogo Street,
Kiev-143, 03143
UKRAINE

E-mail: dikov@imbg.org.ua
Fax:  +380 (44) 266-0759
Tel.: +380 (44) 266-5589

Re: [Comm] подмена ип адресов

[Shawkat Nizamov]

> есть в сети машина Х которая работает на линухе круглосуточно и которая
> стоит у меня.  В логах сарга заметил что на эта машина выкачала хренову
> тучу Мб за ночь, хотя я никаких закачек я не делал. Следовательно ктото в
> сети поменял свой ип адресс на ип адресс этой машины и теперь качает под ее
> именем. как можно на 100% прибить ип адресс к  машине?
>

Легче сделать авторизацию на прокси.  Или уж поставить ограничение по времени. 
Иначе - ковыряться в iptables

Re: [Comm] подмена ип адресов

[Mikhailov Vladimir]

В инет через прокси ходишь ???
Если да на сервере подними DHCP и привязку по мак адресам , и если не
совпадает ip и mac машина отрубается , так можно обезапасить себя и узнать
кто меняет ip

----- Original Message ----- 
From: "Shawkat Nizamov" <shawkat@samitc.uzsci.net>
To: <community@altlinux.ru>
Sent: Wednesday, October 29, 2003 6:11 AM
Subject: Re: [Comm] подмена ип адресов


>
> > есть в сети машина Х которая работает на линухе круглосуточно и которая
> > стоит у меня.  В логах сарга заметил что на эта машина выкачала хренову
> > тучу Мб за ночь, хотя я никаких закачек я не делал. Следовательно ктото
в
> > сети поменял свой ип адресс на ип адресс этой машины и теперь качает под
ее
> > именем. как можно на 100% прибить ип адресс к  машине?
> >
>
> Легче сделать авторизацию на прокси.  Или уж поставить ограничение по
времени.
> Иначе - ковыряться в iptables
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>

Re: [Comm] подмена ип адресов

[Dmitriy Shcherbakov]

Mikhailov Vladimir пишет:

>В инет через прокси ходишь ???
>Если да на сервере подними DHCP и привязку по мак адресам , и если не
>совпадает ip и mac машина отрубается , так можно обезапасить себя и узнать
>кто меняет ip
>
Может я чего не понимаю, но зачем поднимать DHCP для того, чтобы 
осуществить привязку MAC к IP? Разве нельзя просто привязать их с 
помощью arp -s?

С уважением, Дмитрий

Re: [Comm] подмена ип адресов

[Mikhailov Vladimir]

----- Original Message ----- 
From: "Dmitriy Shcherbakov" <dimka_list@vzljot.ru>
To: <community@altlinux.ru>
Sent: Wednesday, October 29, 2003 10:19 AM
Subject: Re: [Comm] подмена ип адресов


> Mikhailov Vladimir пишет:
>
> >В инет через прокси ходишь ???
> >Если да на сервере подними DHCP и привязку по мак адресам , и если не
> >совпадает ip и mac машина отрубается , так можно обезапасить себя и
узнать
> >кто меняет ip
> >
> Может я чего не понимаю, но зачем поднимать DHCP для того, чтобы
> осуществить привязку MAC к IP? Разве нельзя просто привязать их с
> помощью arp -s?
>

> С уважением, Дмитрий
Конечно можно, DHCP я поднимаю , что бы не бегать и не настраивать на каждом
компе ip,
мелочь а приятная .


>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>

Re: [Comm] подмена ип адресов

[Dmitriy Shcherbakov]

>>Mikhailov Vladimir пишет:
>>
>>    
>>
>>>В инет через прокси ходишь ???
>>>Если да на сервере подними DHCP и привязку по мак адресам , и если не
>>>совпадает ip и mac машина отрубается , так можно обезапасить себя и
>>>      
>>>
>узнать
>  
>
>>>кто меняет ip
>>>
>>>      
>>>
>>Может я чего не понимаю, но зачем поднимать DHCP для того, чтобы
>>осуществить привязку MAC к IP? Разве нельзя просто привязать их с
>>помощью arp -s?
>>
>>    
>>
>
>  
>
>>С уважением, Дмитрий
>>    
>>
>Конечно можно, DHCP я поднимаю , что бы не бегать и не настраивать на каждом
>компе ip,
>мелочь а приятная .
>
:) Это-то понятно. А я имел ввиду зафиксировать привязку на сервере, 
который дает добро на интернет, а остальные - разберуться в своих 
взаимоотношениях по показаниям arpwatch-ера :)

С уважением, Дмитрий

Re: [Comm] подмена ип адресов

[Roman Savelyev]

On Wed, 29 Oct 2003 10:09:58 +0300
"Mikhailov Vladimir" <himik_vovan@mail.ru> wrote:

> В инет через прокси ходишь ???
> Если да на сервере подними DHCP и привязку по мак адресам , и если не
> совпадает ip и mac машина отрубается , так можно обезапасить себя и узнать
> кто меняет ip

Каждый орёл с голубыми яйцами легко и непринуждённо заведёт _свой_ arpwatch или аналогичную приблуду, да будет менять MAC, а не IP.

Re: [Comm] подмена ип адресов

[support]

----- Original Message -----
From: "Dmitry Kovalsky" <dikov@imbg.org.ua>
To: <community@altlinux.ru>
Sent: Tuesday, October 28, 2003 6:21 PM
Subject: [Comm] подмена ип адресов


> Привет
>
> есть в сети машина Х которая работает на линухе круглосуточно и которая
стоит
> у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб
за
> ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети
поменял
> свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как
> можно на 100% прибить ип адресс к  машине?

Я сделал подобную штуку при помощи iptables. Настроил firewall так что бы он
пропускал
только определенные ip с определенными MAC адресами, остальное зарубаю.

Re: [Comm] подмена ип адресов

[viro]

> Я сделал подобную штуку при помощи iptables. Настроил firewall так что бы он
> пропускал
> только определенные ip с определенными MAC адресами, остальное зарубаю.


MAC подменяется так-же легко как и IP.

Re: [Comm] подмена ип адресов

[Roman Savelyev]

On Tue, 28 Oct 2003 17:21:23 +0200
Dmitry Kovalsky <dikov@imbg.org.ua> wrote:

> Привет
> 
> есть в сети машина Х которая работает на линухе круглосуточно и которая стоит 
> у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб за 
> ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети поменял 
> свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как 
> можно на 100% прибить ип адресс к  машине?

Всё это делается на сервере.
Есть полумера - контроль по MAC, но это прощёлкивает только в том случае, если стоят дорогущие коммутаторы, которые умеют "с этого порта только даный MAC и только дданный IP"

Надёжные софтовые решения:
Соединение "станция - гейт в платную сеть" с использованием IPSec - вор трафика может хоть обменяться IP и MAC, но ключи вычислить напряжется. Т.е. не сможет передать ни единого байта.

VPN - та же самая суть. Соединение с сервером шифруется и без правильных ключей - национальное индейское жилище "фигвам".
А контроль по MAC - это всё хрень. Несложный скрипт легко и непринуждённо позволит прикинуться кем угодно.

Re: [Comm] подмена ип адресов

[Dmitry Kovalsky]

> Надёжные софтовые решения:
> Соединение "станция - гейт в платную сеть" с использованием IPSec - вор
> трафика может хоть обменяться IP и MAC, но ключи вычислить напряжется. Т.е.
> не сможет передать ни единого байта.
^^^^^
а вот мона про это поподробнее 
где посмотреть таокй софт и где почитать
>
> VPN - та же самая суть. Соединение с сервером шифруется и без правильных
> ключей - национальное индейское жилище "фигвам". А контроль по MAC - это
> всё хрень. Несложный скрипт легко и непринуждённо позволит прикинуться кем
> угодно. _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

-- 
Sincerely yours,

Ph.D. Student Dmytro Kovalskyy
Institute of Molecular Biology & Genetics
150 Akad. Zabolotnogo Street,
Kiev-143, 03143
UKRAINE

E-mail: dikov@imbg.org.ua
Fax:  +380 (44) 266-0759
Tel.: +380 (44) 266-5589

Re: [Comm] подмена ип адресов

[Roman Savelyev]

On Wed, 29 Oct 2003 13:57:29 +0200
Dmitry Kovalsky <dikov@imbg.org.ua> wrote:

> 
> > Надёжные софтовые решения:
> > Соединение "станция - гейт в платную сеть" с использованием IPSec - вор
> > трафика может хоть обменяться IP и MAC, но ключи вычислить напряжется. Т.е.
> > не сможет передать ни единого байта.
> ^^^^^
> а вот мона про это поподробнее 
> где посмотреть таокй софт и где почитать

IPSec реализован практически на всех платформах.
В Linux "заведует" этим FreeSWAN, название аналога для xBSD - забыл, но тоже есть.
В Win2k, XP - так же встроены ср-ва.
В W9x/ME - сторонние приблуды от Макафи или Интел.

Re: [Comm] подмена ип адресов

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 331 bytes --]

* Roman Savelyev <savelyev@interlot.ru> [031029 15:21]:
> IPSec реализован практически на всех платформах.
> В Linux "заведует" этим FreeSWAN, название аналога для xBSD - забыл, но тоже есть.
racoon, isakmpd...

-- 
Regards, Sir Raorn.
-------------------
evo -- не abi. Он работает и многие им пользуются, увы.
		-- aen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] подмена ип адресов

[Roman Savelyev]

> > > Соединение "станция - гейт в платную сеть" с использованием IPSec - вор
> > > трафика может хоть обменяться IP и MAC, но ключи вычислить напряжется. Т.е.
> > > не сможет передать ни единого байта.
> > ^^^^^
> > а вот мона про это поподробнее 
> > где посмотреть таокй софт и где почитать
> 
> IPSec реализован практически на всех платформах.
> В Linux "заведует" этим FreeSWAN, название аналога для xBSD - забыл, но тоже есть.
> В Win2k, XP - так же встроены ср-ва.
> В W9x/ME - сторонние приблуды от Макафи или Интел.

Да, забыл сказать.
На "компьютерре" лежит статья по сожительству FreeBSD и Windows 2000 с IPSec.
Заклинания могут отличаться в деталях, но статья пригодна для настройки практически всего.

Re[2]: [Comm] подмена ип адресов

[Николай]

Roman писАл(а) 29 октября 2003 г., 12:02:42:

RS> On Tue, 28 Oct 2003 17:21:23 +0200
RS> Dmitry Kovalsky <dikov@imbg.org.ua> wrote:

>> Привет
>> 
>> есть в сети машина Х которая работает на линухе круглосуточно и которая стоит 
>> у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб за 
>> ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети поменял 
>> свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как 
>> можно на 100% прибить ип адресс к  машине?

RS> Всё это делается на сервере.
RS> Есть полумера - контроль по MAC, но это прощёлкивает только в том случае, если стоят дорогущие коммутаторы, которые умеют "с этого порта только даный MAC и только дданный IP"

RS> Надёжные софтовые решения:
RS> Соединение "станция - гейт в платную сеть" с использованием IPSec - вор трафика может хоть обменяться IP и MAC, но ключи вычислить напряжется. Т.е. не сможет передать ни единого байта.

RS> VPN - та же самая суть. Соединение с сервером шифруется и без правильных ключей - национальное индейское жилище "фигвам".
RS> А контроль по MAC - это всё хрень. Несложный скрипт легко и непринуждённо позволит прикинуться кем угодно.

А посмотреть такой скрипт можно, исключительно в целях
самообразования?

-- 
С уважением,
 Николай                          

Re: Re[2]: [Comm] подмена ип адресов

[Roman Savelyev]

On Fri, 31 Oct 2003 12:34:49 +0300
Николай <tuxmail@mail.ru> wrote:

> А посмотреть такой скрипт можно, исключительно в целях
> самообразования?

А чего там смотреть?
1) Коллекция MAC и IP от arpwath
2) Бежать по списку и пинговать. Кто не ответил - тот "попал"
3) ifconfig

Есть "усложнения" статистика по времени активности/неактивности.

Так что всё просто.