Методы атак на сети на неуправляемых коммутаторах и борьба

[sirmax]

Завелся "кулхацкер" который устраивает атаку "arp-poison" на свитчи и потом отлавливает пароли.

 

Сеть состоит из нескольких неуправляемых коммутаторов, в центре сети c2950-24 SI

 

Каким-то боком, этот "редиска" умудряется отсниффить то что просиходит и в других портах cisco. Я вижу только кучу ругани

%PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address ....

но поставить на порт

 switchport port-security violation shutdown

не могу так как он не один в порту.

 

Буду благодарен за любую помощь, пока собираю деньги на управляемые свитчи.