OOD
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ну пока приказа нет, сеть большая, требует много работы, рабочая группа, все админы, полный треш, L2, L3 есть, но на уровне ядра, а дальше идут нонейм коммутаторы не управляемые. Пока резервирую IP адреса и добавляю в блек лист МАС адреса, пойманных роутеров, которые впихнули в LAN и раздают DHCP. Но это не спасает от того, если роутер раздаст адрес раньше, чем мой DHCP. dhcp spoofing а нечем настроить. 67 порт тоже нечем закрыть. Иногда везет, удается зайти на роутеры под стандартными паролями и залить им картинки вместо прошивки, тем самым их убив. Документ подготовил. |