Barsick Posted July 6, 2004 Posted July 6, 2004 Сетка плоская, свичи неуправляемые Инет приходит через DSL по PPPoE, PPPoE-сервер и биллинг - у прова. Авторизация - PAP :( Вчера пытаюсь подключиться - логин/пароль проходит, а в инет не идет. Попробовал чер. 10 мин - все ОК Скачал пару метров, отключился... Сегодня смотрю вчерашнюю статистику - 49 мегов... Подобные вещи уже происходили, но не со мной, причем в логах сервака лежал поддельный МАС Похоже на то, что какой-то умник поднял сабж Как изловить злодея? Только реально, не меняя все свичи на управляемые и не бегая по крышам с нотбуком? И как в ХР посмотреть, какие PPPoE серверы доступны, raspppoe не работает Вставить ник Quote
Roman Ivanov Posted July 6, 2004 Posted July 6, 2004 Сетка плоская, свичи неуправляемыеИнет приходит через DSL по PPPoE, PPPoE-сервер и биллинг - у прова. Авторизация - PAP :( Вчера пытаюсь подключиться - логин/пароль проходит, а в инет не идет. Попробовал чер. 10 мин - все ОК Скачал пару метров, отключился... Сегодня смотрю вчерашнюю статистику - 49 мегов... Подобные вещи уже происходили, но не со мной, причем в логах сервака лежал поддельный МАС Похоже на то, что какой-то умник поднял сабж Как изловить злодея? Только реально, не меняя все свичи на управляемые и не бегая по крышам с нотбуком? И как в ХР посмотреть, какие PPPoE серверы доступны, raspppoe не работает CHAP и делов то... Вставить ник Quote
repa Posted July 6, 2004 Posted July 6, 2004 Поймать-то действительно сложно. Как написано выши предохраниться реально. Вставить ник Quote
Barsick Posted July 7, 2004 Author Posted July 7, 2004 CHAP и делов то... Что-то у прова с СНАР не получается пока, но обещают. С RasPPPoE под ХР разобрался, работает. Вставить ник Quote
Atomic Posted July 8, 2004 Posted July 8, 2004 Вчера пытаюсь подключиться - логин/пароль проходит, а в инет не идет. Попробовал чер. 10 мин - все ОК А провайдер позволяет одновременно логиниться под одним и тем же паролем двум и более клиентам? Если да, то просто сперли пароль у тебя. А когда на сервере поднимается два соединения и им выдается одинаковый адрес - то наблюдается такая картина, как ты описал. Вставить ник Quote
Barsick Posted July 9, 2004 Author Posted July 9, 2004 А провайдер позволяет одновременно логиниться под одним и тем же паролем двум и более клиентам? Да Вставить ник Quote
Atomic Posted July 10, 2004 Posted July 10, 2004 Ну вот. Второе условие появления глюка - это выдача статических IP. Если на каждого клиента выдается статический IP, то при подключении двух пользователей под одним логином поднимаются два интерфейса, и в таблице роутинга возникает две записи на IP для разных интерфейсов ppp. Вот и все дела... Просто сменить пароль. Вставить ник Quote
doubtpoint Posted July 10, 2004 Posted July 10, 2004 Atomic, Просто сменить пароль. И не быть уверенным, что завтра его опять не украдут... Barsick, Похоже на то, что какой-то умник поднял сабж На счет авторизации по PAP - пароль передается в открытом виде и даже не нужно поднимать ложный PPPoE - достаточно снифера. Подобные вещи уже происходили, но не со мной, причем в логах сервака лежал поддельный МАС М.б. злодей забыл поменять свой МАС и его можно идентифицировать, как владельца сет. карточки с этим МАСом. Вставить ник Quote
Guest Posted July 10, 2004 Posted July 10, 2004 Atomic, Просто сменить пароль. И не быть уверенным, что завтра его опять не украдут... Не, я просто имел в виду, что это скорее всего не имеет отношения к второму PPPoE серверу. А то, что PAP не подходит для сетей, а только для модема - даже в манах написано. Кривой у вас какой-то провайдер... Вставить ник Quote
Barsick Posted July 10, 2004 Author Posted July 10, 2004 А то, что PAP не подходит для сетей, а только для модема - даже в манах написано. Кривой у вас какой-то провайдер... Так изначально для модема и использовался. Для DSL. А потом этот модем сеткой на десятки пользователей "оброс" А на диалапе кстати CHAP :) Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.