Dotaz: o jaký druh útoku(nebo spywaru,viru) se jedná

[fantom]

Když dám arp na servru tak to vypíše asi 300 těhlech zaznamů.Nemá ani veřejnou ip, je v místní sítí(nejednase o utok z venku).takže asi nějaký uživatel má nějaký spyware,nebo vir. Dá se proti tomu nějak bránit,poznam kdo to dělá a jaké má tohle důsledky na routr?
a84-230-117-101.elisa-l (incomplete)
eth2 pop11-1916.catv.wtnet.d (incomplete)
eth2 p54822D09.dip0.t-ipconn (incomplete)
eth2 84-121-165-188.onocable (incomplete)
eth2 43.0.101-84.rev.gaoland (incomplete)
eth2 adsl-84-226-119-240.ads (incomplete)
eth2 187.241.101-84.rev.gaol (incomplete)
eth2 dsl-084-056-229-182.arc (incomplete)
eth2 p54ACE905.dip.t-dialin. (incomplete)
eth2 host-84-9-10-201.bulldo (incomplete)
eth2 24.6.97-84.rev.gaoland. (incomplete)
eth2 84-122-115-237.onocable (incomplete)
eth2 84-120-112-8.onocable.o (incomplete)
eth2 p54853384.dip0.t-ipconn (incomplete)
eth2 p54807DDF.dip.t-dialin. (incomplete)
eth2

Odpovědi

[fantom]

tak omyl, PC má veřejnou IP. myslim že se dá něco zapnou přes proc/sys/net/ipv4 a tam v souboru zapnou ipspoofing nebo tak neco. Nema te s tim někdo praktycký zkušenosti ?

[trekker.dk]

Ochrana před IP spoofingem tady asi nepomůže, protože IP spoofing je útok, při kterém útočník použije IP adresu, od které se očekává, že ji firewall propustí.

Ochrana funguje tak, že například pokud máte na eth1 připojenou privátní síť (192.168.0.x/24) a na eth0 připojení do internetu (veřejná IP), tak pakety s adresou 192.168.0.x přicházející na eth0 jsou automaticky zahozeny.

A slovo praktický se píše s měkkým i po t.