Daniel, Faca o seguinte:
Jah que s maquinas que tem direito a acessar a internet vc jah tem os MAC Addrs, crie uma subnet no DHCP, sem IPs dinamicos de alocacao, e alocando manualmente um IP para cada uma delas . Algo como: host amarelo { mac blah:blah address hlab.hlab } depois crie outra, com um IP ficticio e nao roteavel pelo seu firewall/roteador (tipo 127.0.0.0/24 ]:--) Se tiver problemas para implementar me fale que tento ver um servidor aqui que eu acho que implementei isto... meus 2centavos.. :-) []ao, Frederico On Tue, 4 Jan 2005 14:56:46 -0300, Daniel wrote > esqueci de uma pergunta: tem como eu derrubar via servidor os ips que essas > máquinas pegaram para que elas parem de acessar internet imediatamente? > > grato > > ----- Original Message ----- > From: "Paulo Ricardo" <[EMAIL PROTECTED]> > To: "Lista Debian" <debian-user-portuguese@lists.debian.org> > Sent: Tuesday, January 04, 2005 10:16 AM > Subject: [inbox] Re: localizar micro via endereço MAC > > > Em Ter, 2005-01-04 às 11:51, Daniel escreveu: > > > Pessoal, estou com o seguinte problema. Aqui onde trabalho o switch é > > > dividido entre 3 laboratórios, sendo assim nào posso habilitar uma vlã > > > para isolar minha rede por ordem dos professores que tomam conta dos > > > laboratórios. > > > Tenho um servidor dhcp na minha rede e tenho a lista dos endereços mac > > > das minhas placas de rede (todas). Verifiquei no entando que pelo > > > menos umas 10 máquinas de fora da minha rede estão pegando ip via dhcp > > > do meu servidor e utilizando-o para navegar na internet e alguns até > > > deram problemas por tentativa de invasão em outros servidores do > > > campus. > > > > > > > olá > > > > bem para isto vc pode colocar o squid com autenticação...80) > > > > > gostaria de saber se existe alguma ferramenta onde eu possa > > > identificar o sistema operacional ou qualquer outra informação da > > > máquina pelo mac para achar onde ela está. Depois, vou bloqueá-las via > > > iptables, mas antes queria encontra-las para ver quem estava fazendo > > > as tentativas de invasão... Tem como fazer isso? > > > > pelo mac vc encontra o IP e depois com o nmap vc descobre o sistema > > operacional... > > > > > > > > aproveitando, uma perguntinha: há algum comando para limpar os syslog > > > e o kern.log? meu micro é lento e toda vez que tento filtra-lo por > > > datas ele leva uma eternidade... gostaria de limpa-lo diarimanete. > > > > > de uma olhada no logrotate... > > > > > > []s > > > > > Grato > > > > > > Daniel > > -- > > Paulo Ricardo Bruck - consultor > > Contato Global Solutions > > tel 011 5031-4932 fone/fax 011 5034-1732 cel 011 9235-4327 > > > > > > -- > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > > > > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] -- Frederico Costa LCL Soluções em Tecnologia http://www.lcl.com.br/