OT: ?ndern einer IP-Adresse verhindern

[Frank Starkenburg]

On Fri, Feb 07, 2003 at 02:55:16PM +0100, Jan-Benedict Glaw wrote:
> On Fri, 2003-02-07 14:11:03 +0100, Lars Boeker <lars at boeker-net.de>
> wrote in message <20030207131103.GA29489 at boeker-net.de>:
> > Am 06.Feb 2003 um 15:45:45 +0100 schrieb Jan-Benedict Glaw:
> > > On Thu, 2003-02-06 15:38:39 +0100, Benedikt Wildenhain <liste-lug-owl.de at benedikt-wildenhain.de>
> > > wrote in message <20030206143839.GC596 at sonne.benedikt-wildenhain.de>:
> > > 
> > > > Es gibt aber "managed Switches", auf denen man feste MACs (vielleicht
> > > > auch IPs?) fuer die Ports einstellen kann, die wuerden helfen,
> > > > Adressaenderungen zu verhindern.
> > 
> > Genau das habe ich inzwischen auch gemacht.
> > Das F?lschen der MAC-Adresse ist zwar dann immer noch m?glich, aber immerhin
> > habe ich damit schonmal eine Sicherheitsstufe mehr...
> 
> Stimmt - meine Oma hast Du damit erfolgreich ausgeschlossen...

Nicht nur die, denn 99,5 Prozent meiner Kolegen schliesse ich damit aus
unserem Netz aus!! Wir haben schon seit Jahren die MAC - Adressen auf
die Netzwerkports genagelt, und mir fallen erlich gesagt, nicht ein
Kolege/in ein der das jetzt so einfach umgehen koennte! 

> 
> > > Dann guck' ich mir die MAC- und IP-Adresse der Sekret?rin an, warte, bis
> > > die nach Hause gefahren ist und klemm' mich mit ihren Daten auf den
> > > Port. ...wenig wirkungsvoll:-( Netzwerk-Zubeh?r ist gebaut worden, um
> > > Daten zu ?bertragen. Das tut es, manchmal halt auch zu des Admins
> > > Unwollen.
> > 
> > o.k., aber immerhin muss man erst mal auf die Idee kommen, dass der Zugriff
> > ?ber den Port auf die MAC-Adresse beschr?nkt sein k?nnte. Das ist wenigstens eine
> > H?rde mehr (wenn auch vielleicht keine gro?e...)
> 
> Das w?rde ich schon aus Vorsicht als erstes versuchen - alles andere ist
> zu auff?llig.
> 
>
Benedict: DU wuerdest das versuchen!! Diese Sicherheit soll ja auch nicht
dich ausschliessen, sondern die anderen 99,5 Prozent der User ;)

cu Frank