Вирусы задолбали ХЕЛП!

[wifi_master 132]

Привет всем.

Ситуация всем знакомая вирус который меняет МАС адреса в сети. Вопрос в следующем как можна в виндовсе у клиентов сделать МАС адрес не динамический а статический чтоб вирусы не могли его поменять?

[Maxxx 446]

+1 Как? С маками в сети полная жопа и с вирусами темболее. Наше мыло напостой в блеклистах всех. Шо делать и как жить дальше?

[sergotm 1]

Как правило вирус подменяет маки на свой, поэтому можно с легкостью определить с какой тачки идет зараза. По той же арп таблице...

[Neelix 33]

впринципе можно привязывать на свичах мак к порту

[tyoma 79]

не совсем спасает, но..

arp -s ip шлюза мак шлюза

[Neelix 33]

проблема в том, что вирусня меняет мак хоста, так что статическая привязка не оч то спасет.

тем более на виндовс, что делается руками, то делается вируснёй.

[BUM 240]

+1 Как? С маками в сети полная жопа и с вирусами темболее. Наше мыло напостой в блеклистах всех. Шо делать и как жить дальше?

Против любой болячки есть лекарство.

Против ARPspoofинга есть утилитка http://netoptima.in/arprotect/

 

по поводу почты и блеклистов закрываете нафиг клиентам 25-й порт оставляете дотуп на 25-й порт только на Ваш сервер (это в том случае если у Вас почта на NAT'овом тазике) более подробно можно почитать тут - http://cbl.abuseat.org/nat.html

 

Успехов,