网络分析专家论坛 netexpert » 安全分析 » 最近碰见一个非法使用ip的问题，请高手帮忙指点下

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

最近碰见一个非法使用ip的问题，请高手帮忙指点下

billjan

劳苦功高

Rank: 3 Rank: 3

精华: 0
积分: 73

发短消息
加为好友
当前离线

1^# 大中小发表于 2005-8-15 14:49 只看该作者

最近碰见一个非法使用ip的问题，请高手帮忙指点下

最近我们内部网老是有人未经过允许就使用ip，也许是使用某些软件使服务器掉网.如果是前者,如何在交换机上封掉他的mac?如果是后者,有没有办法得知他的真实ip?

TOP

DragonGo

七哥

超级版主

Rank: 8 Rank: 8

-=行者=-

精华: 8
积分: 5445

发短消息
加为好友
当前离线

2^# 大中小发表于 2005-8-15 20:48 只看该作者

封MAC没有用的，一经查实，行政处理是最有效的！

信心源自实力，努力成就未来！
欢迎访问龙七客栈和睿博工作室

TOP

haiwanxue

版主

Rank: 7 Rank: 7 Rank: 7

-=辣B小心=-

精华: 11
积分: 5797

Wildpackets专家 Sniffer专家

发短消息
加为好友
当前离线

3^# 大中小发表于 2005-8-15 21:55 只看该作者

引用:

Originally posted by billjan at 2005-8-15 02:49 PM:
最近我们内部网老是有人未经过允许就使用ip，也许是使用某些软件使服务器掉网.如果是前者,如何在交换机上封掉他的mac?如果是后者,有没有办法得知他的真实ip?

内网环境如何?
封mac没有用,一般解决方法是制定合理的制度,严格执行

封就封端口

Making Networks and Applications Perform

TOP

icefired

版主

Rank: 7 Rank: 7 Rank: 7

超级软件邮差

精华: 4
积分: 3569

发短消息
加为好友
当前离线

4^# 大中小发表于 2005-8-16 08:09 只看该作者

从技术角度来讲如果封IP /MAC都不起作用的, 因为这两个都可以不停的修改.
比较好的办法是划分网段,利用交换机划分VLan, 把服务器,重要的网络设备放到一个VLan,其他机器放到另一个vlan,这样可以防止有人恶意地修改IP/MAC使服务器掉线.

同时要做好MAC的详细统计,出问题的时候可以方便查处.

白天图生存，晚上求发展.
----------------------------------------
解决问题，创造价值，凝聚财富。