Отправлено Max_Fly 21 мая 2004 г. 12:53 В ответ на: OFF: Спасите, горю как свечка !:-( Может кто чего подскажет ! :-( отправлено miv 21 мая 2004 г. 12:33

1) Может.
2) есть варианты - у сетевой апаратуры можно програмно изменить МАС. Если взять Ваш МАС и ваш ip можно сидеть в сети например ночами (когда ваша сеть молчит и шлюз выключен - вероятнее всего), Но это если у провайдера привязаны МАС, если нет - ещё проще. Можно не привязывать МАС - если вы с злоумышленником находитесь в разных сегментах. В таких случаях зебра просто будет разворачивать траффик и может даже не увидеть в этом коллизию.
3) провайдеру нужны деньги.(распечатку лога вам обязаны дать буквально до дня и часа)
4) если лог не дадут - придтся отдать им деньги... а можно отключиться и не отдавать деньги. Но вернуться потом будет трудно. Даже когда имеешь доступ к логам и точно знаешь что тебя подставили - не один день бывает уходит чтобы вычислить - кто виноват

• Ответ: — так просто так   (21.05.2004 13:13, 575 байт)
  • ну так сами ж пишете (+) — Max_Fly   (21.05.2004 13:20, 375 байт)
    • я писал, что мак здесь не причем и пров. к нему не привязывается. — так просто так   (21.05.2004 13:36, 68 байт)
      • да и бог с ним если не привязан ARP - то у злоумышленника только больше шансов. Просто сам знаю провайдеров которые делают привязку. — Max_Fly   (21.05.2004 13:40, 44 байт)
• Не! Не, мужики! Это дело такое. И личного опыта нашего отдела (+) — SergAnt   (21.05.2004 13:05, 665 байт)
  • :) (+) — Max_Fly   (21.05.2004 13:14, 727 байт)
    • У нас с модемного доступа воровали в 2001 г. Привязки к номеру телефона не было на ufanet.ru. Хакеров нашли, типа им за бутильку водки на толчке продали список паролей... Студент медик один оказался... — AU   (21.05.2004 15:11, пустое)