Newsgroup: it.comp.os.linux.sys
Titolo: Problema MAC ADDRESS

Salve raga vorrei avere una vostra opinione...
ho configurato da un cliente un server dhcp che fornisce gli ip solo
alle macchine che hanno un mac conosciuto...ora il problema è il
seguente...se un utente conosce un mac nella lista dei trusted...e
spooffa il proprio con quello conosciuto...ha raggiunto
l'obbiettivo...ovvero l'assegnazione dell'indirizzo ip dal dhcp....
cè modo di capire se un mac è fasullo...? avete suggerimenti su come
risolvere quetso buco di sicurezza...?
grazie...

 grazie...
prego 
mat

 risolvere quetso buco di sicurezza...?
Sě, impelementi EAP e configuri gli switch di rete in modo tale da
mettere in una VLAN di quarantena tutti i PC che non si autenticano con
il giusto certificato e con la password corretta.
rif. 802.1x
http://www.networkworld.com/research/2002/0506whatisit.html
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Non basta inserirlo a manina?
Si, è una soluzione valida ma solo se la 
rete non ha più di una dozzina di host
(od anche meno) e la topologia non cambia 
molto spesso (pensa a WiFi).

mallin shetland ha scritto:

non ti seguo...

 Non basta inserirlo a manina?
inserire a manina = ogni computer ha una grande
tabella statica = deve essere uguale per ogni 
computer = tu devi inserirla a mano = tu devi 
cambiarala e sincronizzarla = tanto lavoro.
Poiche' il lavoro va come il quadrato del numero 
dei computer ed i casini vanno come il cubo del 
lavoro allora sei immerso nei liquami fino al collo.
Se per di più la rete ha una topologia varibile
allora il livello dei liquami sale fino a tre 
metri sopra il cielo.

E' evidente che non hai letto bene il thread.
Rileggi.


mallin shetland ha scritto:

A volte mi chiedo perchè alcune persone leggono UNA risposta in un
thread e decidono che per loro è sufficiente per comprendere tutto.
Senza contare che se si limassero a quello andrebbe anche bene, ma poi
rispondono in maniera poco cordiale e piuttosto sbruffona.
Alla fine direi che fanno sempre la figura dei polli.
Tu ne conosci qualcuna?
*** Ogni riferimento a fatti o persone reali è puramente casuale ***

 Rileggi.
No, forse mi sfugge qualcosa;
spero vogliate perdonarmi se riassumo il 
thread per cercare di capire cosa mi sfugge:
La domanda originaria verteva su come evitare
l'avvelenamento della cache ARP.
THe_ZiPMaN propone una soluzione valida basata 
su una VLAN
TeKKi propone una soluzione basata su una 
tabella statica
Io ribatto che non è pratica
Cosa mi sfugge?
Grazie in anticipo.

 ...
Scusa, non volevo ne` essere poco
cordiale ne` sarcastico.
Spero che accetti le mie scuse e mi 
aiuterai a comprendere il mio errore.


Riassunto:
Rete da mettere in sicurezza.
Ipotesi: evitare che il dhcp assegni IP a mac adrress ignoti.
Confutazione: L'IP l'attaccante se lo puo' mettere a manina vanificando
quel tipo di sicurezza, senza chiedere nulla al dhcp.
Poi si e' passati all'arp poisoning, ma era una deriva degli argomenti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

mallin shetland ha scritto:

No preoccupe :)

 Cosa mi sfugge?
Spero adesso sia più chiaro.


 ...
Ti ringrazio.
Ora mi e` chiara la differenza tra ARP poisoning e 
MAC spoofing (devo ammettere a mia eterna vergogna 
che ignoravo quest'ultimo).
Approfondiro` con calma questo argomento e mi scuso 
con tutti per il fastidio dato.

 risolvere quetso buco di sicurezza...?
Sì, non stai affatto facendo sicurezza.
Usa 802.1x.

 l'avvelenamento della cache ARP.
No.

 No, la domanda verteva su come evitare il MAC spoofing
Non è neanche uno spoofing, tecnicamente parlando, ma una banale opzione di
ifconfig, laddove il driver del dispositivo lo consenta. :)