※ 引述《iFEELing (ing)》之铭言： : ※ 引述《v7q4 (立志做好人)》之铭言： : : 目前我担任系上管理server的工作， : : 主要就只是管理那台FreeBSD主机， : : 里面有跑Web Server(apache)、Mail Server(postfix)及DNS server, : : 系上常常会有IP被盗用的问题， : : 但系上的Switch也不归我管，因此也无法去查是谁盗用， : : 或者进行锁IP、锁网卡之类的措施， : : 偏偏每次IP只要有问题，就要叫我去处理= =+ : : Switch不归我管，因此我也不知道要怎麽处理… : : 因此想请教大家，是否有办法透过FreeBSD来控管IP， : : 或者从Server查出一些蛛丝马迹呢? : 如果你们 lan 够大 : 可以自己弄一个 DHCP : switch等级不够的也不会去管哪个 MAC 从哪里来这种事... 这个问题有分很多的层面来看！ 如果你是要管制这样的问题发生！ 看来没有switch的搭配是满难做到的 至少以我有限的认知里面，我只知道可以 使用cisco solution中的dhcp snooping+DAI的方式 达到IP盗用的管控 如果是要查出这个盗用的使用者，还是一样必须要有SWITCH的配合 要不然你怎麽会知道这个使用者是从哪一台SWITCH的哪一个PORT上 来的~~~ 所以简单说，如果SWITCH没有控制在你的手上，应该是很难做到你 想要的~~ 还是另有强者有办法！这样我也很想知道！！ 在网路组待久了，才知道有许多的难处的~~~ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.116.167.80