نحوه جلوگیری از هک از روی سوییچ در شبکه lan

[golnaz55]

سلام دوستان
کسی می دونه چه طوری می تونم جلوی هک و اسنیف از روی سوییچ رو بگیرم؟
و اینکه با چه ابزاری این کار انجام می شه؟
ممنون

---

موضوعات مشابه:

• پیغام خطا روی کنسول سوییچ؟؟
• فعال کردن dot1q روی سوییچ 2950
• DHCP روی سوییچ یا ویندوز سرور
• Miss Buffer بر روی سوییچ cisco
• روی سوییچ و روتر SSH

---

[ali_gtp]

دوست عزیز سوئیچ ها خیلی آسیب پذیرند و براحتی میشه دورشون زد ولی شما با انجام امور زیر می تونید تا حدودی جلوی این کار رو بگیرید:
۱− بستن همه پورت ها
۲− اجازه ندادن به هر کسی که براحتی توی شبکه شما کانکت بشه
۳− محدود کردن پورتها بر اساس مک آدرس کلاینتها
و....

[s.scisco]

من هم این مشکل روداشتم ولی یک میکو تیک اضافه کردم که الان کل ترافیک شبکه رو تحت نظر دارم

[mohsen_nt]

این موضوع بسیار سنگینی هست و تکنیک های زیادی برای دور زدن داره اما اگر طرف ناوارد هست شما می تونید با اجرای دستور زیر که به جای ای پی که من در پایین ذکر کردم ای پی سرور و مک آدرس ان را وارد کنید فراموش نشود که اینکار برای تک تک سیستم ها باید انجام شود البته قبل از ان بهتر است حافظه arp همه گی ان ها پاک شده باشد این ساده ترین روشی هست که می تونید بکار ببرید
برای اطلاعات بیشتر در این مورد از دستور arp/? استفاده کن اگر مشکل داشتی به ایدیم پیغام بده چون من زیاد اینجا سر نمی زنم.
yahoo id:mohsen_nt_2000

arp -s 127.55.85.212 00-aa-00-62-c6-09