[elektro] MAC cím wanted

[Vajk Fekete]

Annyibol errol beszeltunk, hogy szamomra a tema az volt hogy a mac
filtering ved-e az ellen hogy

"A pizzafutárnak álcázott behatoló a magával hozott gépet ne dughassa
már rá egy falicsatlakozóra!"

Es kiderul, hogy az amator behatolo ellen is csak komoly
halozatmenedzsmenttel es pl statikus mac-port hozzarendelessel er valamit,
nem amator ellen meg meg azzal sem igazan.

Tovabba "forráscím meg egy olyan berendezéshez tartozik, ami
- létezik, dolgozik. hamar kiderül, ha ellopja valaki a címét" ha ellopom
egy nyomtato mac cimet, a nyomtato vagy megall vagy sem, de hogy napok
fognak eltelni mire nekiallnak kinyomozni miert nem megy, az tuti. (mivel
nem egy nyomtato van, az hogy megallt az egyik, nem egy nagy prioritasu
problema)

Vajk



2013/2/18 Kiss Gabor <kissg at ssg.ki.iif.hu>

> On 02/18/2013 09:50 AM, Vajk Fekete wrote:
> > Erdekel a tema komolyan!
> >
> > - Kihallgatni ki lehet a broadcastot.
>
> Lássuk, mi van egy broadcast csomagban!
> A célcím broadcast cím. Ezt ugye már eddig is tudta,
> haszontalan információ.
> A forráscím meg egy olyan berendezéshez tartozik, ami
> - létezik, dolgozik. hamar kiderül, ha ellopja valaki a címét
> - az adott forráscím egy másik switch porthoz van drótozva statikusan.
>    Sem a forgalmát ellopni, sem megszemélyesíteni nem tudod.
>
>  > - Ha van olyan szintu management, ami eszreveszi a dupla mac
> addresst, meg
>  > statikus mac-port hozzarendeles, akkor sokkal egyszerubb a nem hasznalt
>  > portokat egyszeruen letiltani.
>
> Ez cáfolja netán amit eddig állítottam?
>
>  > - Ha az eszkoz tartalmaz egy switchet, es hasznalatban levo portra
> teszem
>  > fel, akkor az eddig is ott levo cucc mac-jat klonozza, es mindenki
> vidam,
>  > nem?
>
> A feltételezett szituáció nem felel meg az eredeti peremfeltételeknek.
> Ezzel az erővel azzal is jöhetnél, hogy a switch nem véd az ellen,
> hogy a bankigazgatót elrabolják, és kiverjék belőle a széf
> kombinációját. Nem erről beszéltünk.
>
> g
> --
> A: Because it messes up the order in which people normally read text.
> Q: Why is top-posting such a bad thing?
> A: Top-posting.
> Q: What is the most annoying thing in e-mail?
>
> -----------------------------------------
>           elektro[-flame|-etc]
>