Спуфинг. Методы борьбы.

[anakarn]

Кстати, неплохо было бы разобраться какое именно травление происходит. Если перехватчик отравил всего 1-2 компа (при чём в их число не входит сервер, через кот. ходят пакеты) то обнаружить теми методами что мы писали проблематично

[StRaNNiK]

Такая проблема. Некто отбирает у меня в локалке ip. Каким образом он это делает не понятно. Но винда перестает давать после этого доступ в сеть. Захожу в FreeBSD, вижу сообщения, что "arp xx-xx-xx... использует ваш ip xxx.xx.xx.xx" Но в сеть выйти могу.
В общем такие 2 вопроса:

1. Как скинуть урода с моего адреса (ведь он как-то это делает)
2. Уверен, что обычно он сидит под другим ip, родным. Поэтому хочется отловить его. Вопрос такой, как просканить сеть с записью mac адресов? Ну например просканил сеть, глянул в лог и увидел нужный мне arp (ведь arp атакующего я знаю).

Или тольок вариант обычного скана, а потом спотреть arp-таблицу системы?

[letitbe]

Адреса статические?

Для определения:
cd /usr/ports/security/nmap
make install clean
man nmap

[Kirhhoff]

Здравствуйте.

У меня интернет соединение, которое идет по выделенному IP в сети и по привязке к моему мак адресу. Проблема в том что некий чел , сидит под моим IP прописав мой мак адрес (это видно из логов моего провайдера)
изза этого я не могу пользоваться интернетом. Админ менял несколько раз мне IP , но это помогало не на долго. Вот может кто знает как вычислить этого перца , как возможно по сетке просканить мак адрес и как от этого защититься ?

Спасибо.

[Римо]

этим должен провайдер заниматься ИМХО. обеспечение безопасности подключения его прямая обязанность.