Как избежать редактирования ARP таблицы

[zkrvova]

Завёлся в сети какойто или вирус или юзер который части компьютерам в сети подменяйт MAC адреса, т.е. делаю выборку по определённому MAC и вижу 20 компов, если следить за компом то иногда проскакивает реальный MAC, но очень быстро меняется. Arpwatch генерит кучу изменений:


Aug 27 14:48:04 route arpwatch: bogon 10.1.8.17 0:d:87:93:2f:c9
Aug 27 14:48:04 route arpwatch: bogon 10.1.9.18 0:d:87:93:2f:c9
Aug 27 14:48:04 route arpwatch: bogon 10.1.8.19 0:d:87:93:2f:c9
Aug 27 14:48:04 route arpwatch: bogon 10.1.8.20 0:d:87:93:2f:c9
Aug 27 14:48:04 route arpwatch: bogon 10.1.8.21 0:d:87:93:2f:c9
Aug 27 14:48:04 route arpwatch: bogon 10.1.8.25 0:d:87:93:2f:c9

Как с этим бороться?
Помогите!

[guglez]

Может там просто куча алиасов на интерфейсе? Это мешает?

[SantaClausRpm]

Возможно это NAT

[zkrvova]

Может там просто куча алиасов на интерфейсе? Это мешает?

Как оно может мешать?
3 алиеса.
Только некоторым адресам MAC подставляются и не всегда.

Возможно это NAT

На этом сервере NAT не используется.

[n2j2r]

статическая arp-таблица?

[zkrvova]

статическая arp-таблица?

Стиатической можно, но хотелось бы с динамической.

[DaemonTux]

статическая arp-таблица?

Стиатической можно, но хотелось бы с динамической.

Управляимый свич с привязкой по mac адресам

[Pchol]

Это arp-spoofing. Бороться с этим должны не вы а ваш провайдер.

[zkrvova]

статическая arp-таблица?

Стиатической можно, но хотелось бы с динамической.

Управляимый свич с привязкой по mac адресам

Это способ похожий на статическую таблицу. А что никак с этим другим способом не поборешся?

Это arp-spoofing. Бороться с этим должны не вы а ваш провайдер.

Причём тут мой провайдер?

[KiWi]

Завёлся в сети какойто или вирус или юзер который части компьютерам в сети подменяйт MAC адреса

Обычная виндовая вирусня, которая сыпет aprами.

И да, способ борьбы -- управляемые свитчи, привязка по макам и фильтры(чтобы привязать по IP).

[Pchol]

Чтобы не возникало таких вопросов, советую ознакомится с принципом работы работы протоколов ARP/RARP, и понять в чём же их уязвимость.