Исходное сообщение
"защита от DHCP" Отправлено Pahanivo, 21-Апр-08 18:33
1) Согласен с предыдущим - лучшее решение управляемый свич 2) Если управляемый свич не подходит и сеть - большая общедоступная помойка:   своим пользователям ставим фильтры (по activdirectory или другим способом) только на   свой DHCP (wipfw, любой пакет безопасности(антивирь) с собственным фареволом и   возможностью этот фаревол обновлять при помощи профиля с центрального сервака).   Параллельно фильтруем свой DHCP по макам своих компов.   Это защитит ваш сегмент от атаки.   В дополнение пишем скриптик который будет ловить ответы от DHCP серверов, и если   сервак левый - то стучать администратору. Можно будет оперативно засекать гадов.   + Вполне согласен с административным наказанием. Все вместе позволит оградится от вышеописанной байды.