: Cisconun switch port protection diye bir olayı var genelde bu kullanılır aynı zamanda arp zehirlenmesini tespid eden ve uyarı veren IDS modülleri var http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_20_se/configuration/guide/swdynarp.html Dynamic ARP inspection depends on the entries in the DHCP snooping binding database to verify IP-to-MAC address bindings in incoming ARP requests and ARP responses. Make sure to enable DHCP snooping to permit ARP packets that have dynamically assigned IP addresses. For configuration information, see "Configuring DHCP Features and IP Source Guard." http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_40_se/configuration/guide/swtrafc.html#wp1038501 You can use the port security feature to restrict input to an interface by limiting and identifying MAC addresses of the stations allowed to access the port. When you assign secure MAC addresses to a secure port, the port does not forward packets with source addresses outside the group of defined addresses. If you limit the number of secure MAC addresses to one and assign a single secure MAC address, the workstation attached to that port is assured the full bandwidth of the port. If a port is configured as a secure port and the maximum number of secure MAC addresses is reached, when the MAC address of a station attempting to access the port is different from any of the identified secure MAC addresses, a security violation occurs. Also, if a station with a secure MAC address configured or learned on one secure port attempts to access another secure port, a violation is flagged. Kolay gelsin.

Arp ve dhcp saldirilarini engellemek icin gelistirecegin savunma stratejini elindeki cihazlara gore belirlersin aslinda. Router ile isin yok aslinda, muhtemelen elindeki cihaz multilayer bir cihaz. arp poisoning layer 2 seviyesinde gerceklesir yani switch uzerine odaklanacaksin. elindeki cihaz cisco ise config modda #switchport port-security ile max portlarinda kac mac adresi gelebilecegini falan tanimayabilirsin. Yani ethernet 0 dan bana 12 tane mac gelebilir gibi kisitlama koyarsin veya bu porttan bana gelebilecek mac adresi sunlar sunlardir diye direk mac table i sen doldurabilirsin. Yine cisco cihazlarda arp requestleri kolaylikla takip ederek anormal durumunu durdurabilirsin. Elindeki cihaz yonetim konusunda kisitli ise tavsiyem arpwatch ile saldirgani tespit etmen. Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

Cisconun switch port protection diye bir olayı var genelde bu kullanılır aynı zamanda arp zehirlenmesini tespid eden ve uyarı veren IDS modülleri var Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

ben kendime betik yazdım router in mac adresini alıp static olarak giriyorum saldırgan benim arp cache mi bozamıyo ama router inkini bozuyor acaba devamlı kendi mac adresimi router e yollasam bu saldırının nüne tamamen gecebilirmiyim? Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

nmc hocam o taraflı sorun yok ben zaten static ekliyorum router i ancak router in cachesi ni değistirirse diye rene hocam erisim yok kucuk aglar ya halka acık aglar fln geriye belli surelerde router e yollamak kalıyo heralde Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

suanlık swich fln buyuk ağlara girmedim hic :) le arkadas cerversi fln icinde gte gelmemek icin düsünüp cıkarabildim bise Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

orada aslında routerınki değil router üzerindeki tümleşik switchin table ı bozuluyor demeliyiz aslında :) eğer network küçükse static yapabilirsin tabloyu, erişim yetkin var ise, eğer küçük değil ise, switchler üzerinde engelleme zelliği olan bi marka kullanabilirsin, 3com cisco hp procurve lerin bircoğu engelleyebiliyor çünkü, yoksa care yok abi :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

bakmak tan hosnut duyarım hocam Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

: Cisconun switch port protection diye bir olayı var genelde bu kullanılır aynı zamanda arp zehirlenmesini tespid eden ve uyarı veren IDS modülleri var mantıgı nerdir hocam Cisconun switch port protection Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

Bazı routerlar belli aralıklarla ben gateway'im diye networke haber salıyolar broadcast olarak. Byle olunca uzun süreli olarak arp poisioning yemiyosun. Tam çzümü var mı bilmiyorum.. There are 10 types of people in the world. Those who knows binary and those who dont...

Hey gidi günler bu taktikle az dalmamıştık :)

benim yaptım kısım benden cıkan paketlerin router e gitmesni saglıyo ama eger router arp cache zehirlenirse gelicekler saldırganada gidecek cek cek :) Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

: sandman bunu yazdı: Cisconun switch port protection diye bir olayı var genelde bu kullanılır aynı zamanda arp zehirlenmesini tespid eden ve uyarı veren IDS modülleri var mantıgı nerdir hocam Cisconun switch port protection Bildigin portlar üzerinden yapılabilicek maksimum MAC adres transferini tutta gidicek frame türlerine kadar karışıyorsun. Byle sistemlerde en temizi her zaman IDS ve IPS kullanılmasıdır. Senin yazdıgın scripte biraz baktım hoş duruyor ama şyle bir senaryoda çalışmayabilir switchler çalışırken en düşük mac numarasına sahip switch her zaman master switch olur. Bir kişi 2 adet ethernet kartı kullanarak 1 tanesini master switch olarak gsterebilir. Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

: suanlık swich fln buyuk ağlara girmedim hic :) le arkadas cerversi fln icinde gte gelmemek icin düsünüp cıkarabildim bise arşivimde olucak bir python kodum var arp tabloları degiştiginde anında uyarı veriyor. Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

hocam windows icin değil linux icin windows icinde router in mac adresini istersin ip aldında sonra kendi arp cachene sabitlersin mantık kolay linux icin #!/bin/bash #Mx0MsisteM if then echo "|ipmizyok|" exit else if then interface=eth0 else if then interface=wlan0 else if then interface=wlan1 else if then interface=vboxnet0 else if then interface=ppp0 fi fi fi fi fi fi routeip=`route -n|grep UG|awk ' '` routemac=`arping -D $routeip -I $interface |awk ' '|awk -F ' '` arp -s $routeip `echo $routemac` Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

Nası bi script yazdın paylaşabilir misin? Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

edit Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.