Re: [Comm] подмена ип адресов

[=?iso-8859-1?q?support_=CE=C1_planetashop=2Eru?=]

----- Original Message -----
From: "Dmitry Kovalsky" <dikov на imbg.org.ua>
To: <community на altlinux.ru>
Sent: Tuesday, October 28, 2003 6:21 PM
Subject: [Comm] подмена ип адресов


> Привет
>
> есть в сети машина Х которая работает на линухе круглосуточно и которая
стоит
> у меня.  В логах сарга заметил что на эта машина выкачала хренову тучу Мб
за
> ночь, хотя я никаких закачек я не делал. Следовательно ктото в сети
поменял
> свой ип адресс на ип адресс этой машины и теперь качает под ее именем. как
> можно на 100% прибить ип адресс к  машине?

Я сделал подобную штуку при помощи iptables. Настроил firewall так что бы он
пропускал
только определенные ip с определенными MAC адресами, остальное зарубаю.