Как быть, если сетевое устройство с таким же ip адресом, как у прокси - сервера?

@allukard · Регистрация: 08.11.2010

Студворк — интернет-сервис помощи студентам

Ребят как быть, допустим есть доменная сеть со статистической адресацией. злоумышленник берет, например устройство с таким же Ip адресом как у меня на прокси - сервере происходит конфликт ip адресов и интернет уже не работает! как быть в такой ситуации?

Добавлено через 11 часов 22 минуты
может я не в тот раздел написал?

@insect_87 · 22.12.2015, 16:45

пользователь имеет права в доменной сети на правку параметров сети?
или сбрасывать пароль локального админа умеет?

@goal14 · 22.12.2015, 16:55

Сообщение от insect_87

пользователь имеет права в доменной сети

он имеет ввиду то,что на работу может прийти какой нибудь раздолбай со своим ноутбуком, на котором забита статика

Сообщение от allukard

доменная сеть со статистической адресацией

организовывай сеть правильно,что тут ещё подсказывать

Сообщение от allukard

злоумышленник берет

если это делает обычный пользователь за ПК компании, то все плохо, разграничивай права на компьютерах

@allukard · 22.12.2015, 19:05 **[ТС]**

Сообщение от insect_87

пользователь имеет права в доменной сети на правку параметров сети?

почти у всех пользователей ограниченные права учетной записи "Пользователи".

Сообщение от insect_87

или сбрасывать пароль локального админа умеет?

конечно умеют программисты и электронщики.

Сообщение от goal14

он имеет ввиду то,что на работу может прийти какой нибудь раздолбай со своим ноутбуком, на котором забита статика

совершенно верно, было такое дело что у паку компьютеров перестали корректно работать сетевые программы. поменял IP адрес и все заработало, а на этих хостах была обнаружена ОС debian. По коммутатору было выявлено несколько вариантов от куда хост не ничего не получилось, dc не стали гасить. поставили брутфорс но к вечеру нежданчиков уже не стало, и это не единичный случай.

Добавлено через 42 секунды

Сообщение от goal14

организовывай сеть правильно,что тут ещё подсказывать

я вот и хочу поточнее узнать как правильно

@insect_87 · 23.12.2015, 08:18

ну если на сетевом оборудовании, например на access-свитчах можно использовать port-security, и можно настроить так, что при подключении компа с mac, не разрешенном в port-security, порт выключится
для cisco так например

Для начала, следует упомянуть команду конфигурации интерфейса switchport port-security, включающую защиту на определенном порту свича. Затем, с помощью switchport port-security maximum 1 мы можем ограничить количество mac-адресов, связанных с данным портом (т.е., в нашем примере, на данном порту может работать только один mac-адрес). Теперь указываем, какой именно адрес разрешен: его можно задать вручную switchport port-security mac-address адрес, или использовать волшебную команду switchport port-security mac-address sticky, закрепляющую за портом тот адрес, который в данный момент работает на порту. Далее, задаем поведение в случае нарушения правила switchport port-security violation {shutdown | restrict | protect}: порт либо отключается, и потом его нужно поднимать вручную (shutdown), либо отбрасывает пакеты с незарегистрированного мака и пишет об этом в консоль (restrict), либо просто отбрасывает пакеты (protect).

@Maks · 28.12.2015, 08:02

Сообщение от allukard

есть доменная сеть со статистической адресацией.

Поднимаем DHCP.
Прокси-сервер правильней всего сделать с доменной авторизацией и сменить его IP, если он известен пользователям.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@allukard 307 / 218 / 70 Регистрация: 08.11.2010 Сообщений: 1,899

	Как быть, если сетевое устройство с таким же ip адресом, как у прокси - сервера? 22.12.2015, 08:51. Показов 867. Ответов 5 Метки proxy (Все метки) Ребят как быть, допустим есть доменная сеть со статистической адресацией. злоумышленник берет, например устройство с таким же Ip адресом как у меня на прокси - сервере происходит конфликт ip адресов и интернет уже не работает! как быть в такой ситуации? Добавлено через 11 часов 22 минуты может я не в тот раздел написал? 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.12.2015, 16:45
	пользователь имеет права в доменной сети на правку параметров сети? или сбрасывать пароль локального админа умеет? 0