Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
5
Yazılar
4
Üyeler
0
Likes
516
Görüntüleme
Konu başlatıcı
Mrb, okulumuzun yurtlarinda cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.
Gönderildi : 26/05/2008 14:12
Mrb, okulumuzun yurtlarinda cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.
Cisco Switchler üzerinde Switchport port security uygulamasına gidebilirsiniz ..
bu şekilde switch in portlarına güvenlik atayabilir saldırıları önleyebilirsiniz .
Gönderildi : 26/05/2008 14:38
Konu başlatıcı
Mrb, okulumuzun yurtlarinda cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.
Cisco Switchler üzerinde Switchport port security uygulamasına gidebilirsiniz ..
bu şekilde switch in portlarına güvenlik atayabilir saldırıları önleyebilirsiniz .
client tarafli yani windows xplerde yapacagimiz bir degisikle bunun onune gecebilirmiyiz ? gelismis ipsec veya baska bir yol? switch portlara donanimsal ulasma yetkim yok malesef.
Gönderildi : 26/05/2008 14:44
Gönderildi : 26/05/2008 15:04
Mrb, okulumuzun yurtlarinda cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.
Bu kadar geniş ağda malesef cisco port security dışında yapabileceğin çok fazla birşey yok. Eğer aü biraz küçük olsa idi o zaman arp -s ile static girişler yapardın. Bu da arp poising yapan kişilerin tablolara arp eklemesini engellerdi. Hatta işi biraz daha ileri götürüp bir adet script yazarak bunu yapabilirsiniz..
Ancak dediğim gibi bu kadar geniş ağda bunu yapmak çok zor...
Kolay gelsin
Gönderildi : 26/05/2008 22:39
