в помощь коллегам (dhcp)

[cas_alexi]

Сталкивались ли вы когда-нибудь с появлением "левого" DHCP-сервера в сети, большая часть компов которой получает адреса через DHCP? Это может быть сеть вашего провайдера, или администрируемая вами корпоративная сетка... В итоге - падение сети на всех клиентских машинах.
Конечно, есть такие прекрасные вещи, как DHCP snooping на свичах и ebtables на клиентских машинах. Но snooping поддерживают далеко не все свичи, да и сами свичи могут находиться вне подконтрольной вам зоны. А ebtables у каждого клиента настраивать - то еще веселенькое занятие (особенно в отсутствие сети).

Предлагаемая вашему вниманию программа dhcdrop обеспечивает поиск сторонних DHCP-серверов и их подавление путем исчерпания пула IP-адресов (DHCP starvation). Например,

sudo dhcdrop -i eth1 -y -l 00:11:22:33:44:55
проводит "зачистку" с интерфейса eth1, не трогая "легальный" сервер с маком 00:11:22:33:44:55 и снося все живое без лишних вопросов (-y).

Также эта программа может применяться для стресс-тестирования DHCP-серверов.

(c) лор

PS взять можно тут: http://www.netpatch.ru/projects/dhcdrop/

[efilatov]

гг
это называется "превед" провайдерам, которые жмут денег на нормальные свитчи теперь любой школьник сможет ДДОСить их сервак

[cas_alexi]

гг
это называется "превед" провайдерам, которые жмут денег на нормальные свитчи теперь любой школьник сможет ДДОСить их сервак

знаешь, могу сказать по опыту, что управляемый (сраный) длинк (или несколько) на подъезд очень уж дорого... тем более что PPPoE пашет без dhcp

[bibasa]

Это не повлияет особо на работу абонентов. если у прова dhcp то маки прописаны , поэтому пул важен тока при заведении нового подключении .
мусор со стороны абонента виден на ура ) поэтому чтобы срать в сеть надо быть камикадзе )

[cas_alexi]

Это не повлияет особо на работу абонентов. если у прова dhcp то маки прописаны , поэтому пул важен тока при заведении нового подключении .
мусор со стороны абонента виден на ура ) поэтому чтобы срать в сеть надо быть камикадзе )

повлияет и еще как. в нормальных сетях никто маки не пишет (сети от 10к), соответственно счастливый обладетель говнороутера тыкает провода не туда и раздает в свой сегмент адреса вида 192.168.*.*, как следствие локальные ресурсы (возможно иптв/иптел) работать не будут.

[lexiz]

повлияет и еще как. в нормальных сетях никто маки не пишет (сети от 10к), соответственно счастливый обладетель говнороутера тыкает провода не туда и раздает в свой сегмент адреса вида 192.168.*.*, как следствие локальные ресурсы (возможно иптв/иптел) работать не будут.

это смотря как сеть построена... не всегда пользователи видят друг друга на L2 уровне

[bibasa]

повлияет и еще как. в нормальных сетях никто маки не пишет (сети от 10к), соответственно счастливый обладетель говнороутера тыкает провода не туда и раздает в свой сегмент адреса вида 192.168.*.*, как следствие локальные ресурсы (возможно иптв/иптел) работать не будут.

в нормальных сетях делают влан на несколько домов и сети /24 )))

[efilatov]

знаешь, могу сказать по опыту, что управляемый (сраный) длинк (или несколько) на подъезд очень уж дорого... тем более что PPPoE пашет без dhcp

видимо, никто еще не понимал дома pppoe сервер

[bibasa]

видимо, никто еще не понимал дома pppoe сервер

Это всё обнаруживается и человек отключается навсегда ))

[cas_alexi]

Это всё обнаруживается и человек отключается навсегда ))

решений полно, вот одно из http://www.opennet.ru/openforum/vsluhforumID6/15654.html

[efilatov]

решений полно, вот одно из http://www.opennet.ru/openforum/vsluhforumID6/15654.html

вопрос в том, где Вы это сделаете... если "сраный" длинк уже дорого

[cas_alexi]

в нормальных сетях делают влан на несколько домов и сети /24 )))

тыкает провода не туда и раздает в свой сегмент адреса вида 192.168.*.*
[в СВОЙ сегмент /8 /24 etc]

те понятно, чел подгадит только своим соседям, не более)

[cas_alexi]

вопрос в том, где Вы это сделаете... если "сраный" длинк уже дорого

никто сразу не вешает приличного оборудования по подъездам - 100%
я не монтажник, но сколько не сталкивался с длинком, впечатления не самые лучшие (само собой, я сравниваю с cisco и софт-свичами)