Bloqueio do netcut

johnnyb
(usa Fedora)

Enviado em 07/08/2012 - 19:57h

Pessoal ultimamente me deparai com esse programa pequeno porem muito prejudicial ele simplesmente corta a internet dos outros pc alguem sabe como bloqueia esse programa para impedilo de agir na rede ?

renato_pacheco
(usa Debian)

Enviado em 08/08/2012 - 10:32h

Olhando esse aplicativo, ele corta a comunicação entre os hosts através da tabela MAC. O certo era criar um laboratório para testá-lo e estudar seu comportamento. Acredito q tenha como...

johnnyb
(usa Fedora)

Enviado em 08/08/2012 - 20:23h

ele faz tipo um ataque arp ele fica chamando tudo pra ele referente ao outros mac

ai tudo o que vc manda o micro ele pega pra ele vc tem uma ideia por onde começo ?

tipo quais regras devo estudar ?

ja tentei iso
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route

renato_pacheco
(usa Debian)

Enviado em 09/08/2012 - 13:46h

Se for isso, o aplicativo tá fazendo ARP Spoofing na rede. Pra evitar isso, o switch gerenciável pode ser configurado pra aceitar apenas um endereço MAC por porta. Assim ele impede d o ARP Spoofing agir na sua rede. O parâmetro /proc/sys/net/ipv4/conf/all/accept_redirects pode ajudar no seu gateway linux, colocando echo 1 > /proc/sys/net/ipv4/conf/all/accept_redirects. Veja em http://www.vivaolinux.com.br/artigo/Implementando-um-kernel-GNU-Linux-mais-seguro?pagina=4.

johnnyb
(usa Fedora)

Enviado em 09/08/2012 - 16:57h

como eu configura o switch para aceitar apenas um mac ? todas sao assim ? como descubro se a minha tem esse recurso ?

a eu tambem to querendo montar um acesse point se eu fazer isso com o switch sera que eu vo ter problema?

o esquema do acesse point ta assim

Pedi recebe/Pocessa entrega
roteador --> switch --> servidor --> switch --> roteador

artigo bacana vo estudar ele muito obrigado

renato_pacheco
(usa Debian)

Enviado em 09/08/2012 - 17:09h

Pra saber se o seu Switch possui esse recurso, vc deve consultar no manual dele (se não tiver, procure na Internet d acordo com o modelo). Se vc inserir um AP no seu switch, provavelmente vc terá problemas. Dae basta vc colocar limite d 2 MAC's na porta em q o AP esteja conectado.

johnnyb
(usa Fedora)

Enviado em 14/08/2012 - 13:46h

blz irei estudar um pouco mais sobre o assunto qualquer coisa que vc acha poste aqui pra nos assim que eu bloquear esse programa posto um solução