さくらインターネット、専用サーバースレ Part9

>>967
ARP spoofingはsnoopingで弾くこともできるけど、エンドスイッチに認証機能つけるかしてとりあえず一台ごとに分離しないといけない。
つかそんなんARP Poisoning系は普通のLANでは防ぐことは難しいよ。検疫ネットワークの領域になる。
とりあえずGWのARP TableをStaticで書いておけば？

972 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 19:37:13 0

>>967
>ルーター側で不正なARP応答パケットを捨てるってことはできないのか？

ちゃんと勉強して出直して鯉

>>968
>で、店子と大家とどっちに賠償責任があるんだい？

正直わからんね、今後の経路汚染事件の重要な判例となるかもしれん。
誰が加害者で、誰が被害者と成り得るのか。。

A = 鯖屋（さくら）
B = クラックされた鯖（不明） ※219.94.145.100との2ch情報あり？
C = 同ネットワークで <iframe> 撒き散らした鯖（エロゲー屋とか）
D = <iframe> でウィルス食らってしまった人達（ご愁傷様です）

973 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 19:45:16 0

>>972
不正なIPアドレスを感知してそのmacアドレスをもつサーバーを切り離すことは可能ではないの？

974 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 19:49:39 0

>>973
サーバ用ソフトウエアが固定ＩＰでしか反応しない時点で
ARP spoofingは何億回でもおきるだろうさ

975 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 19:50:48 0

>>972
>C = 同ネットワークで <iframe> 撒き散らした鯖（エロゲー屋とか）

それらはまき散らしてさえいないだろ。

976 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:22:42 0

根本的な解決方法知りたいんだけど、>>971の書いてたARP Tableをスタティックで書いておくてのではダメなの？

977 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:25:17 0

つうかさ、ルーティングの設定を怠ってんじゃないの。

978 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:36:08 0

>>972
こいつ馬鹿か
ちゃんと勉強して出直して鯉

979 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:37:21 0

>>975
>それらはまき散らしてさえいないだろ。

おっとすまねぇ。
確かにそうだ、訂正。

A = 鯖屋（さくら）
B = クラックされた鯖（不明） ※219.94.145.100との2ch情報あり？
C = 同ネットワークで <iframe> を経路中に挿入されてしまった鯖（エロゲー屋とか）
D = <iframe> でウィルス食らってしまった人達（ご愁傷様です）

980 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:38:32 0

>>976
定期的にARP要求出しておけばいいんじゃねｗ

981 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:39:34 0

単に投資を抑制しただけだろ
ciscoの上位機種なら自動対応組み込める

982 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:39:55 0

なに言ってんだこいつはｗ
加害者はクラッカーのみだろ
他は全員被害者だボケ！責任問題は別として

983 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:45:50 0

arpテーブルに書き込んどけば、っていうけど
それを可能にするにはさくらがmacアドレス公開しておいて変更時には通知するような
システムが確立している必要があるだろ

984 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:47:02 0

ここまで有効な解決策0

985 ：名無しさん＠お腹いっぱい。：2008/06/04(水) 20:48:17 0

macアドレスは自分のarpテーブル見れば分かるだろ。

HSRPやらVRRPになっていても、mac は同じだから
冗長経路の変更によるarpの変更は要らないはず。

ルータをリプレースされたら、どうにもアクセス出来
なくなるけどな。