Как отклонить лизу "поддельного" DHCP сервера

GetinakS а фаерволом зарезать вообще все что приходит с этого товарища, в частности по mac-адресу?

Фаерволом пробовал, но толи винда раньше славливает лизу, толи wipfw сыроват ещё.
Да и проблема *вроде* решилась, администрация сети разобралась с обладателями сервера.

GetinakS
Тем не менее (самому, вполне вероятно, скоро инфа понадобится в аналогичной ситуации) - на какой платформе серверы:
а) у прова;
б) у "злого" клиента?..

У прова - FreeBSD
У клиента - Linux

GetinakS
Спсб...

С такими платформами (Фря и Линух) гнать надо админов прова. Думаю что запустив сниф, ты получишь оочень много паролей и другой инфы:) А еще попробуй их понмапить - глядишь и нароешь чего интересного:)

Dmitrij
чтото не понимаю я вас... имхо это под виндами я паролей могу наснифать, но таких провов мало. И какие пароли вы через dhcp отловите? . Вон вам пример того, что он отдает:

getinaks@thunder$ cat /var/db/dhclient.leases
lease {
  interface "xl0";
  fixed-address 10.35.11.242;
  option subnet-mask 255.255.0.0;
  option dhcp-lease-time 4320000;
  option dhcp-message-type 5;
  option dhcp-server-identifier 10.35.0.1;
  option domain-name-servers 10.35.0.5,10.35.0.3;
  option domain-name "local";
  renew 2 2006/7/25 23:44:08;
  rebind 6 2006/8/19 00:41:34;
  expire 5 2006/8/25 06:41:34;
}

Где вы тут пароли увидели?

оффтоп
Про 255.255.0.0 я промолчу... Хотя сегментация решает.
/оффтоп

Еще один забавный случай с "левым" DHCP был в эти выходные.
Апгоейдил в дружественном офисе сервер, за одно переселял на домашнем компе одного из сотрудников ОС и данные со 160 на 250. Запустил копирование, вкрутил еще один диск в сервер, убедился что сервер его "переварил", и прикинув, сколько времени займет перекачка данных решили, что остальное доделаем завтра.

Завтра загружаю домашний комп с нового диска и говорю, что пока он тут в офисе, давай-ка скачаем обновления. Параллельно начинаем проверять как работает сервак в новой конфигурации. Вдруг начинаются чудеса. Появляется в сети "левый" DHCP, из-за этого часть машин, в т.ч. привезенная из дома ни сервера ни инета не видят... Ладно вбиваю на домашней тачке IP руками, и начинаю скачивать обновления. Теперь есть время разбраться с DHCP. Откуда ж он взялся-то???
Оказалось, что в свое время на этой машинке пришлось ставить VMWare, так как нужно было запустить программу для работы с телефоном, а она работала только под Win98. Так вот эта ВМВарь для связи с виртуальной 98 подняла DHCP и стала раздавать адреса не только через свои виртуальные сетевухи, но и через реальную... #-o

rgt это не забавный глюк, это нормальное поведение VMware в руках идиота. Ибо надо все же думать и выбирать между bridged LAN и VMware DHCP. У нас такое периодически случается. Кажется в последних версиях VMware сделали какую-то защиту от дурака, а раньше неши программеры-мышкотыкатили с потрясающей регулсрностью наступали на эти грабли...

getinaks@thunder$ cat /var/db/dhclient.leases
lease {
  interface "xl0";
  fixed-address 10.35.11.242;
  option subnet-mask 255.255.0.0;
  option dhcp-lease-time 4320000;
  option dhcp-message-type 5;
  option dhcp-server-identifier 10.35.0.1;
  option domain-name-servers 10.35.0.5,10.35.0.3;
  option domain-name "local";
  renew 2 2006/7/25 23:44:08;
  rebind 6 2006/8/19 00:41:34;
  expire 5 2006/8/25 06:41:34;
}

Где вы тут пароли увидели?

оффтоп
Про 255.255.0.0 я промолчу... Хотя сегментация решает.
/оффтоп

По порядку. Если DHCP клиента работает в сети прова - это значит что она работает на внешнем интерфейсе, что ИМХО грандиозный маразм, за что админу клиента нужно вырывать яйцы (сам админ, так шо знаю о чем говорю). Это раз. Если вы получаете левый DHCP в сети провайдера - это значит, что он не использует VLAN, то есть на вашем внешнем интерфейсе присутствует внешний траффик от массы клиентов данного прова, который и можно снифать - это во-вторых. Кстати за это нужно вырвать тот же орган, но уже админу прова. При чем тут DHCP к паролям - это уже ваши фантазии, так что я тут ни при чем. В моем посте ничего подобного нет. Что касается нмапа - если у них так все настроено - как вы думаете, может у них еще какие-нибудь сервисы доступны ? SAMBA, к примеру? Или у клиентов что проявится? Вы же можете просканить сетку нмапом по данным DHCP? Прикиньте, сколько там может быть интересных тачек - в том числе под виндой?

Вот вроде и все...