Versão Imprimível
Ola pessoal
Gostaria de saber se em clientes em predios vocês estão colocando um ip valido no servidor ou usando ip invalido.
Minha duvida surgiu pelo seguinte, se algum ingraçadinho resolver fazer alguma brincandeira ou até mesmo utilizar a maquina para atacar outras redes como eu vou identificar ele ? se num mesmo ip tiver 120 clientes.
alguem tem uma solução para isso ?
obrigado
Analisa os LOGs meu caro, ai vc identifica o MAC da placa de rede..
Abraço,
André
É isso mesmo, através dos Logs vc consegue achar o safado, mas tem que ver se seu servidor esta salvando logs. Vc acha ele além de ser pelo MAC, mas outros fatores, IP que ele tentou invadir ou invadiu, horário...
T+
Meu caro,
Para você não permitir tais coisas, ou ao menos evita-las, você terá que instalar um Firewall e um IDS, e aí sim, você fará uma análise de Logs periódicas.
O iptables permite voce utilizar o MAC das placas de rede. voce poderia adicionar ou criar um firewal associando a placa de rede de cada usuarioa a um ip e depois liberar no firewall somente o ip/mac desta forma voce sabera quem utiliza cada IP e os usuarios nao poderao trocar.
se quiser um auditor de IPs use o ipaudit, todo bonitinho em modo grafico com relatorios e tals... procure no www.garimpar.com.br ou www.google.com.br/linux q vc encontra os fontes e como instalar/usar