Új hozzászólás Aktív témák

• #10 steveetm őstag Lortech #9

  Új Válasz 2006-12-04 09:47:42 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz Lortech #9 üzenetére

  Hát ez azért igy erős. Ezért kell szűkíteni, hogy adott helyről vagy bizonyos gépek csatlakozhatnak, esetleg a switchbe is belövöd hogy minden portra kötött mac, és akkor iptablesbe már csak machez ip-t kell rendelni.
  Semmiképp sem fölösleges sem a szerver sem a kliensoldali, de csak kliensoldalon korlátozni mégis veszélyesebb mint inkább szervernél.
  Üdv.: steveetm

• #8 steveetm őstag kraftxld #6

  Új Válasz 2006-12-01 18:26:06 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz kraftxld #6 üzenetére

  Amit akar az nem hülyeség, az os-t törhetik vagy lecserélhetik másra, de ha gw oldalon korlátozod ezt akkor biztosra tudni fogod, hogy meik gépen is rosszalkodtak.
  Persze lehetne mondjuk még úgyis, hogy csak akkor kap szabályt ha dhcp oszt egy ip-t, + beizzitani egy arpwatchot, és már abból láccik ha valaki szórakozni akar, mindenestre nem túl szerencsés csak az kliensoldalon intézkedni.
  Üdv.: steveetm

• #7 steveetm őstag vtechun #5

  Új Válasz 2006-12-01 18:23:05 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz vtechun #5 üzenetére

  iptables -I INPUT -p tcp -s ipcim -m mac --mac-source AA:BB:CC:DD:EE:FF-j ACCEPT
  iptables -I INPUT -p tcp -s ipcim2 -m mac --mac-source BB:CC:DD:EE:FF:AA -j ACCEPT
  iptables -I INPUT -j DROP
  
  Üdv.: steveetm
  
  
  [Szerkesztve]

Új hozzászólás Aktív témák