> > Sinn der Übung ist, daß hier im Studentenwohnheim einer oder mehrere
> > Leute fremde Mac's und IP's emulieren, bzw bei sich einrichten und
> > damit den begrenzten Traffic anderer (unschuldiger) User
> hochtreiben.
> >
> > Ich suche jetzt händeringend ne Möglichkeit das zu unterbinden.
>
> Was bringt Dir die Aenderung der eigenen MAC-Adresse dabei?
> Das ist doch keine Gegenmassnahme.
Das bringt nix ...
> Solange Ihr dort keine geswitchte Umgebung habt, ist es nicht moeglich
> festzustellen, von welchem Rechner eine gespoofte IP- oder MAC-Adresse
> kommt.
Und dahin sollte man seine Forschungen wohl am ehesten ausdehnen!
Sicherlich ist es schoen, so etwas zu unterbinden. Noch schoener ist es
aber wohl, den Boesewicht zu finden und IHM das Leben schwer zu machen.
Ausserdem: Warum macht der Bruder so viel Traffic??? Hat der etwa ein
Kopierlabor am Laufen?
> IMHO kann man sowas nur unterbinden, wenn der Switch pro Port nur eine
> MAC-Adresse (und natuerlich Broadcast) durchlaesst. Sowas muss auf dem
> Switch konfigurierbar sein, sonst hast Du schlechte Karten.
Damit kann man sich dann wirklich absichern ...
> Nochmal: Was soll die Aenderung _Deiner_ MAC-Adresse in diesem Fall
> konkret bringen?
Darum ging es wohl auch nicht. Die Frage war wohl eher, ob man das
machen kann. Ja, man kann! Damit ist nun erst mal klar, dass einige
Beschwerden durchaus berechtigt seien koennen und was man dagegen
tun kann: Den Schuldigen aufspueren!
Tschuess,
Karl-Heinz Fandrey
PeerGroup EI Development
AMD Saxony Manufacturing GmbH - Fab 30
01109 Dresden, Wilschdorfer Landstrasse 101
Phone: +49 351 277 1649
Fax: +49 351 277 5903
E-mail: karl-heinz.fandrey(a)amd.com