The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Веселые соседи :)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 19-Май-05, 21:33  (MSK)
Привет всем!!!
На работе появился продвинутый весельчак:
Назначает своей машине какой-нибудь mac-адрес, и присваивает IP-шник сервера (FreeBSD 5.3 - почта, прокси, www, ftp.. и т.п.) тот в свою очередь опускает в DOWN соответствующий интерфейс и.... идут звоки. Сервер находится вне диапазона DHCP. Мне точно известно что это человеческий фактор, даже примерно знаю кто это делает, но доказаь не могу :(

Как сделать так чтобы полюбому интерфейс не падал???
Найду урода, оторву руки, и засуну туда откуда растут ноги :)

Помогите пожалуйста!!!

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Веселые соседи :)" 
Сообщение от Dig Искать по авторуВ закладки on 20-Май-05, 01:44  (MSK)
Поставить управляемый свитч layer2 и включить порт секурити

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 10:52  (MSK)
Да это что получается? Проблема безопасности во FreeBSD! Если любой урод может назначить себе IP'шник сервера и тот нежно сожит на пол свой интерфейс, дабы благочестивый юзер использовал его IP'шник. Блин!!!

Хотя!!! попытка сэмулировать ситуацию не привела к падению интерфейса! В каком случае интерфейс падает?

Вот последние сообщения перед падением интерфейса:
"
May 19 12:49:53 uran kernel: Limiting closed port RST response from 283 to 200 packets/sec
May 19 14:01:51 uran kernel: arp: 10.200.100.181 moved from 00:04:79:66:69:f6 to 00:11:2f:46:f5:89 on em0
May 19 14:11:41 uran kernel: arp: 10.200.100.181 moved from 00:11:2f:46:f5:89 to 00:04:79:66:69:f6 on em0
May 19 14:13:07 uran kernel: arp: 10.200.100.181 moved from 00:04:79:66:69:f6 to 00:11:2f:46:f5:89 on em0
May 19 14:13:52 uran kernel: arp: 10.200.100.181 moved from 00:11:2f:46:f5:89 to 00:04:79:66:69:f6 on em0
May 19 14:14:33 uran kernel: arp: 10.200.100.181 moved from 00:04:79:66:69:f6 to 00:11:2f:46:f5:89 on em0
May 19 14:23:48 uran kernel: arp: 00:11:2f:46:f5:89 is using my IP address 10.200.0.5!
May 19 14:23:53 uran last message repeated 4 times
May 19 14:23:54 uran kernel: arp: 10.200.100.181 moved from 00:11:2f:46:f5:89 to 00:04:79:66:69:f6 on em0
May 19 14:23:55 uran kernel: arp: 00:11:2f:46:f5:89 is using my IP address 10.200.0.5!
May 19 14:24:26 uran last message repeated 11 times
May 19 14:26:20 uran last message repeated 5 times
May 19 14:31:11 uran login: ROOT LOGIN (root) ON ttyv0
"

Вот я пытался сэмулировать:
"
May 19 18:01:29 uran su: xxx to root on /dev/ttyp0
May 19 18:19:12 uran kernel: arp: 00:11:d8:59:b0:f6 is using my IP address 10.200.0.5!
May 19 18:19:18 uran kernel: arp: 00:11:d8:59:b0:f6 is using my IP address 10.200.0.5!
May 19 18:29:42 uran kernel: arplookup 0.0.0.0 failed: host is not on local network
May 19 18:30:27 uran kernel: arplookup 0.0.0.0 failed: host is not on local network
May 19 18:31:24 uran su: xxx to root on /dev/ttyp0
"

В чем разница? Почему во втором случае интерфейс не упал? Как это можно сэмулировать?

ПОМОГИТЕ ПОЖАЛУЙСТА!!!

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Веселые соседи :)" 
Сообщение от Den Искать по авторуВ закладки(??) on 20-Май-05, 11:59  (MSK)
> Да это что получается? Проблема безопасности во FreeBSD! Если любой урод > может назначить себе IP'шник сервера и тот нежно сожит на пол свой >интерфейс, дабы благочестивый юзер использовал его IP'шник. Блин!!!

Эт проблема безопасности ethernet а не freebsd

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 14:02  (MSK)
В чем разница? Почему во втором случае интерфейс не упал? Как это можно сэмулировать?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Веселые соседи :)" 
Сообщение от Cepreu emailИскать по авторуВ закладки(ok) on 20-Май-05, 14:05  (MSK)
А у тебя сетку никто кольцом не замыкает случайно?
Особенно если на серваке 2 сетевые.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Веселые соседи :)" 
Сообщение от Cepreu emailИскать по авторуВ закладки(ok) on 20-Май-05, 14:38  (MSK)
Я понял!!! На этом форуме живут специальные сонные люди. Они выходят в интернет по минуте, ч/з каждые пол-часа. И ещё они очень медленно думают. Даже не думают, рассуждают.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Веселые соседи :)" 
Сообщение от MoHaX emailИскать по авторуВ закладки(??) on 20-Май-05, 15:04  (MSK)
Да........... Мы такие............ ;)
Может у тебя винда не та.... А может и не винда вовсе у твоего соседа.... Если хотишь безопастноти и стабильности ставь управляеммые свитчи....
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 15:29  (MSK)
Так, люди, идите ругайтесь в др. ветке форума!!!!
У меня реальный вопрос, на который я жду ответ!
>В чем разница? Почему во втором случае интерфейс не упал? Как это
>можно сэмулировать?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Веселые соседи :)" 
Сообщение от Cepreu emailИскать по авторуВ закладки(ok) on 20-Май-05, 15:35  (MSK)
Вы, просто юзерам руки отрежьте... В смыле запретите трогать настройки. Не на словах, я имею ввиду. Чего мучаться-то? А сэмулировать... Ну, батенька, какие же в пятницу вечером эмуляции? Да и в понедельник занятие на утро будет. За выходные придумаете что-нибудь. А может и кто-нить подскажет в понедельник со свежей головы. Только ветку поднимите и начнётся..


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Веселые соседи :)" 
Сообщение от LuckyBird Искать по авторуВ закладки(??) on 20-Май-05, 15:47  (MSK)
Так а смысл - даже если интерфейс не упадёт,  у тебя всё равно проблемы начнутся с пакетами.
1) Если у тебя стоит домен, дать всем права обычного пользователя.
2) Выяснить по ip сетевое имя, убедиться в том кто это и отключить от сети
3) Управляемый свитч

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Веселые соседи :)" 
Сообщение от Cepreu emailИскать по авторуВ закладки(ok) on 20-Май-05, 15:48  (MSK)
>2) Выяснить по ip сетевое имя, убедиться в том кто это и
>отключить от сети
+ морду набить. А руки все-таки оторвать. Чтоб слачи не дал.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 15:52  (MSK)
Это не юзеры делают!!!
Другие сисадмины, у них приколы такие!
Мой сервак воткнут в коммутатор, cisco 3750 может на нем как-то можно обезопасится? Дело еще в том что есть у них возможность проделывать те-же операции на др. свиче находящемся в моем VLAN'e к которому у меня доступа нет...

Нехотят они со мной дружить. Они здесь полностью всё разделяли и властвовали до тех пор пока я не пришел. Теперь я у них как заноза в ж..е, выгнал их полностью из своего сегмента сети! Вот теперь и гадят по мелочи :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Веселые соседи :)" 
Сообщение от Grey Искать по авторуВ закладки on 20-Май-05, 16:11  (MSK)
>Это не юзеры делают!!!
>Другие сисадмины, у них приколы такие!
>Мой сервак воткнут в коммутатор, cisco 3750 может на нем как-то можно
>обезопасится? Дело еще в том что есть у них возможность проделывать
>те-же операции на др. свиче находящемся в моем VLAN'e к которому
>у меня доступа нет...
>
>Нехотят они со мной дружить. Они здесь полностью всё разделяли и властвовали
>до тех пор пока я не пришел. Теперь я у них
>как заноза в ж..е, выгнал их полностью из своего сегмента сети!
>Вот теперь и гадят по мелочи :)

arpwatch не пробовал?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "Веселые соседи :)" 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 16:18  (MSK)
> arpwatch не пробовал?

Попробую....


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 16:28  (MSK)
противном случае они тебе жить спокойно не дадут. Ведь железо не в твоей власти. Это скорей задачка из области социологии, психологии и административного управления, чем техническая. Хотя, если разведешь боссов на железо, которое будешь контролировать самолично(маршрутизаторы, свичи), то можешь и повоевать.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 16:35  (MSK)
А на моей cisco3750 можно что-то сделать?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 16:42  (MSK)
Если они могут подменить МАС адрес, думаю твоя киска здесь погоды не делает. У них есть возможность подключаться к твоему Ethernet-сегменту, чем и обуславливается подмена МАС-а. Ты же сам говорил, что VLAN-ы контролируются не тобой. Кстати, странная у вас топология. Не могу себе ее представить, может прояснишь?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 16:59  (MSK)
>Если они могут подменить МАС адрес, думаю твоя киска здесь погоды не
>делает. У них есть возможность подключаться к твоему Ethernet-сегменту, чем и
>обуславливается подмена МАС-а. Ты же сам говорил, что VLAN-ы контролируются не
>тобой. Кстати, странная у вас топология. Не могу себе ее представить,
>может прояснишь?

Да вот есть соседи (Оорганизация), их админы раньше отвечали за свою сетку и сетку нашей организации, сетки связаны, используются общие ресурсы. С недавних пор работаю я, а админы были выпинаны отсюда с треском в свою контору (на уровне начальства), я отвечаю за наш сегмент сети, но дело в том, что router VLAN'ов находится в их здании, принадлежит им, и они творят что хотят. Я один а их целый отдел! И кто там гадит я не знаю! :(

А вот когда узнаю... ей богу морду разобью за такое Ж:-(

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 17:14  (MSK)
>но дело в том, что router VLAN'ов находится в их здании,
Бр-р-р-р. Давай на пальцах:
1. У тебя свой сегмент Ethernet, который связан с "их" сегментами обычной витой парой.
2. У "них" Ethernet сегментирован посредством VLAN-ов.
3. У тебя еще киска стоит

Вопрос - а киска-то для чего? Зачем тебе маршрутизатор еще? Куда он "смотрит"?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 17:16  (MSK)
Коммутатор :)
Catalyst 3750 48 10/100/1000T Enhanced - мой VLAN


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

21. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 17:26  (MSK)
>Коммутатор :)
>Catalyst 3750 48 10/100/1000T Enhanced - мой VLAN
Сори! Не посмотрел модельный ряд. Коммутаторы Cisco - дорогое удовольствие, и с моей точки зрения экономически не целесообразные. Но это IMHO. Сейчас посмотрим что он может еще кроме VLAN-ов... Такс... Он у тебя случаем в стек с их коммутаторами по аплинкам не завязан?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

22. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 17:43  (MSK)
>Catalyst 3750 48 10/100/1000T Enhanced - мой VLAN
Ну если бразды правления этим свичем у тебя в руках, то читай документацию и выставляй правила для своих uplink-портов. Свич, судя по документации много чего умеет. Запрети прохождение через аплинк МАС-адреса своего сервака извне. Как это сделать на этой модели я тебе не скажу, но в документации должно быть.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

23. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 17:48  (MSK)
Ок.
Попробую.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

25. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от ids Искать по авторуВ закладки(??) on 20-Май-05, 17:54  (MSK)
>>Catalyst 3750 48 10/100/1000T Enhanced - мой VLAN
>Ну если бразды правления этим свичем у тебя в руках, то читай
>документацию и выставляй правила для своих uplink-портов. Свич, судя по документации
>много чего умеет. Запрети прохождение через аплинк МАС-адреса своего сервака извне.
>Как это сделать на этой модели я тебе не скажу, но
>в документации должно быть.


В конференцию рядом дуй, там помогут.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

24. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 17:53  (MSK)
>Коммутатор :)
>Catalyst 3750 48 10/100/1000T Enhanced - мой VLAN

Кстати, он у тебя еще и Layer 3 поддерживает! Так что можешь разруливать еще и IP-протокол на этом железе. Срочно иди читай документацию, там все написано! Кста, проверь свои машины на троянов, а то "те" админы настроены сурьезно и без боя сдаваться не будут. Так что знание с тонкостях своего "железа" и архитектуры сети - твой шанс выжить в нелегкой борьбе. Ведь на карту поставлен твой профессионализм. :) Да, и еще, ты случаем не реальные айпишники и названия серверов в логах привел?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

26. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 17:55  (MSK)
А ты где читаешь документацию по нему?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

27. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Pasha Искать по авторуВ закладки(??) on 20-Май-05, 18:00  (MSK)
>А ты где читаешь документацию по нему?

http://www.cisco.com/en/US/products/hw/switches/ps5023/prod_literature.html

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

28. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 18:03  (MSK)
>>А ты где читаешь документацию по нему?
>
>http://www.cisco.com/en/US/products/hw/switches/ps5023/prod_literature.html


Ок. Спасиба, я тамже... :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

29. "Проще поставить ребятам ящик пива и дружить семьями, в " 
Сообщение от Fatal Искать по авторуВ закладки(ok) on 20-Май-05, 18:08  (MSK)
Cпасибо огромное за помощь!!! ВСЕМ!!!

Буду сидеть, курить, читать доку.... вечер длинный :)

Завтра грёбаная дача Ж) перекопка грядок.... чтоб она сгорела )))


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру