Титла: Dublicate mac and virus
Публикувано от: flipz в Aug 02, 2008, 20:50
Здравейте колеги, имам сериозен проблем.
* имаме една малка мрежичка, е не много малка .. няколко стотин абоната примерно ...
* случва се следното някой усери който нямат антивирусна имат някакъв вирус който започва да сменя мак-а с този на сървъра и с на други клиенти и върти мрежата ...
- има ли начин как да се изолира това .. с управляем суич пак ще имат достъп до сървъра и сигурно пак така ще става .. нещо с влан или и аз не знам вече ...
- винаги когато има някой гаден вирус който праща пакети или нещо се натрещява всичко ..
* имаме една малка мрежичка, е не много малка .. няколко стотин абоната примерно ...
* случва се следното някой усери който нямат антивирусна имат някакъв вирус който започва да сменя мак-а с този на сървъра и с на други клиенти и върти мрежата ...
- има ли начин как да се изолира това .. с управляем суич пак ще имат достъп до сървъра и сигурно пак така ще става .. нещо с влан или и аз не знам вече ...
- винаги когато има някой гаден вирус който праща пакети или нещо се натрещява всичко ..
Титла: Dublicate mac and virus
Публикувано от: VladSun в Aug 02, 2008, 21:00
Продават едни "полуумни" суичове, които имат "заключване" по MAC адрес на "клиентските" портове - първия MAC, който дойде към порта се запомня и само него се пропуска. Освен това "клиентските" портове "виждат" само "uplink" порта.
Титла: Dublicate mac and virus
Публикувано от: Йордан в Aug 02, 2008, 22:46
Какво ползваш /като софтуер/ за създаване на мрежата? Също така даваш ли публични адреси?
Титла: Dublicate mac and virus
Публикувано от: flipz в Aug 03, 2008, 00:18
благодаря за информацията, а може ли да ми посочиш марка, модел на подобен switch примерно нещо как се конфигурира. Имам един zte 8 портов и един 16, но ги ползвам само за vlan.
Софтуера който ползвам за мрежата е рутер Slackware 12.1 iptables, tc htb, iproute etc ... и новата част с микротик-концентратор и slack с пхп биллинг система.
днес това вирусче направо ни побърка буквално. то се случваше от 3 дни, но докато разберем, че е от това.
Софтуера който ползвам за мрежата е рутер Slackware 12.1 iptables, tc htb, iproute etc ... и новата част с микротик-концентратор и slack с пхп биллинг система.
днес това вирусче направо ни побърка буквално. то се случваше от 3 дни, но докато разберем, че е от това.
Титла: Dublicate mac and virus
Публикувано от: VladSun в Aug 03, 2008, 11:52
11$!Титла: Dublicate mac and virus
Публикувано от: flipz в Aug 04, 2008, 14:47
благодаря, мисля че това ще свърши работа.