Hallo, * Am 14.12.2001 zauberte Mirko Richter:
Am Freitag 14 Dezember 2001 14:37 schrieb Alex Klein:
Kenn mich mit den LAN-Feten nicht so aus, aber wenn man einfach IP-Adressen per DHCP statisch verteilt. MAC-Adresse beim bezahlen angeben und gut ist. Dann sollte sich doch keiner einmogeln können, ohne daß man den ausfindig machen ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Das ist doch auch kein Schutz.
Festzustellen, daß einer unrechtmäßig im Netz ist, ist schonmal ein Anfang.
Wenn auch alle erlaubten, unerlaubten oder sonstwas im DHCP, DNS oder auch sonstwo eingetragen sind. WER hindert mich denn daran mir irgendeine IP-Adresse statisch zu vergeben?
Ein Wächter, oder eine anständige Organisation.
Alles was mir einen gewissen Schutz bieten kann, wird ein Switch sein, der eine feste Zuordnung MAC-Adresse <---> Switch-Port kann.
Für eine LAN sich einen derartigen Switch zulegen ist doch sicherlich ein wenig overkilled.
Vorgehen wie folgt: 1. am Anfang alle Port's aus 2. wer gezahlt hat Stecker rein 3. MAC im Switch eintragen 4. Port an
Vor allem sprach er von ~200 IP-Adressen, das wird doch wirklich teuer. Und ist im Bezug auf diese LAN Deine Sicherheitsvorstellung nicht ein _paar_ Nummern zu groß?
Wenn sich einer mit 'ner Falschen MAC einschmuggelt kann der Switch: a) den betreffenden Port abschalten, b) dem Admin eine Mail schicken c) beides
Nix für ungut aber alles andere dürfte "Nonsens" sein!
Nein, am besten nimmt er sich eine Webcam, eine vernünftige Vereinzelungsanlage und eine tolle Software, die biometrische Daten erkennt und daraufhin den Nutzer in den abgeschlossenen Raum reinläßt. Dazu noch schöne Sichrheitsausweise. *SCNR*
kann. Oder man startet auf dessen Rechner Agriffe :). Ihr habt doch lauter Switches *grins*
ps.: auch MAC-Adressen kann man verändern ;-)
Weiß ich. Außerdem kann man sicherlich auch Dein System bescheißen. Was solls. Für drei Tage würde ich mit keine xx Switches kaufen, weil das yyyy € kosten würde. -- Gruß Alex -- Die Revolution hatt bereits stattgefunden. Die Wiederstandsgrupee nennt sich "Obdachtlose" oder im Volksmund auch "Penner" genannt. [WoKo in dag°]