forum.lissyara.su

Возникло у нас подозрение, что некий компьютер может включаться во внеурочное время посторонними людьми. В данном случае подозрение скорее всего беспоченное, но натолкнуло на мысль. Чтобы добраться до содержимого компа не обязательно загружать егошнюю операционку, можно грузануться и с флэшки. Не всегда можно (нужно) блокировать возможность загрузки с внешних носителей, но отследить такие включения было б неплохо. И вот что я подумал: неплохо было бы мониторить наличие в локальной сети определённого MAC-адреса. ip может быть любой, может его и не быть, но мак-то по любому засветится.

Как реализовать такое слежение за мак-адресами? ARP? Вроде не годится. Какие идеи?

Почему не годится ARP?

arpwatch отслеживает изменения ARP таблицы.

неплохо было бы мониторить наличие в локальной сети определённого MAC-адреса.

Есть какой-то пакет, аля pingarp/arpping который пингует необходимый MAC-Адрес.

Напиши скрипт и запускай на ночь. Всё выяснишь.

так а если изменений небыло?
я так понял, что комп то зареган в сети, просто включается не в то время, када нуно...т.е. мак в таблице есть...
это разве что в конце раб дня чистить арп таблицу. а утром смотреть...

Вопрос автору, какие действия предполагается выявить?

Можно ведь и из сети комп выключить... :-) Потом грузануться с флэшки.

dikens3 писал(а):Вопрос автору, какие действия предполагается выявить?

Сам факт включения аппаратуры.

Можно ведь и из сети комп выключить... :-) Потом грузануться с флэшки.

Можно, конечно. Но не все до этого додумаются.

dikens3 писал(а):Почему не годится ARP?

Потому, что ARP работает в связке c ip.

arpwatch отслеживает изменения ARP таблицы.

Во-во. Есть способ, получить в арп-таблицу все маки всех сетевых в локалке, если у них даже ip не поднят?

Есть какой-то пакет, аля pingarp/arpping который пингует необходимый MAC-Адрес.

Вот!!! Именно это и требовалось. Снкс!

Vadim писал(а):

dikens3 писал(а):Вопрос автору, какие действия предполагается выявить?

Сам факт включения аппаратуры.

Видеокамера?

а как заблокировать нужный мак в сети?

гость писал(а):а как заблокировать нужный мак в сети?

зарезать на уровне доступа