درخواست مشاوره در مورد ids مناسب بر روی vps ها

[dangeroushacker]

سلام
بدون مقدمه میرم سر اصل مطلب :
در Øال راه اندازی Ùˆ تست اولیه VPS ها برای ارایه به مشتری Ù…ÛŒ باشیم.Ø·ÛŒ بررسی های بعمل آمده در VPS ها به راØتی Ù…ÛŒ شه با ابزار های رایج اقدام به ARP Spoofing Ùˆ... پرداخت.
Øالا سوال من اینه Ú©Ù‡ این VPS ها را چظور Ù…Øدود کنیم. ØŸ از طریق پورت های سوئیچ ØŸ
یا اگر ابزاری باشه که به عنوان مثال در یک سویئچ 24 پورت مدام پورت های سوئیچ را بررسی و کنترل کنه Mac Address ها به همراه ip های هر کارت شبکه را بررسی کنه که در صورت تغییر سریعا به ما اطلاع بده.
کسی راهی به نظرش میرسه Ú©Ù‡ بشه کنترل کرد این Øملات رو ØŸ
ممنون

[joker]

نميدونم ابزار آماده اي براي اين كار هست يا نه
ولي دست تو جيبت بكني شايد بشه يه ابزار براي اين كار نوشت كه يك تعريف اوليه انجام بدي
بگي توي يك شبكه با n تا زير مجموعه تمام پكتهايي كه از مك آدرس سيستم A رد Ùˆ بدل ميشه Ù…Øدود بشه به مك خودش Ùˆ مك گت وي .

اينطوري سيستم هاي جانبي داخل همون شبكه هم اگه پكت آلوده يا Øتي معتبر از نوع ARP Ùˆ... بفرستن دراپ ميشه Ùˆ امنيت در اين مورد خاص برقرار ميشه.

البته روش چك كردن IP و مك به نصبت اين چيزي كه گفتم خيلي ساده تر هست و فكر كنم خودت هم بتوني بنويسي هميني كه گفتي را .

[BioHazard]

http://www.mynitor.com/2010/02/13/14...itoring-tools/

[dangeroushacker]

خوب joker جان !!! قیمت بده

[joker]

بده يه 5-4 تايي ، خيرشو ببيني

پيوست : من روي سيستم بيس ويندوزي ميتونم برات بنويسيم ، سرور اصليت اگه لينوكسه كار من نيست.

[darkn3ssking]

راØت از توی هر ویندوز یک Ù…Ú© استاتیک تعریف Ú©Ù† واسه گیت ÙˆÛŒ نیازی به هیچ برنامه هم نیست
arp -s

[dangeroushacker]

ممنون از تمام کسانی که ما را یاری کردند.
جوکر عمرا پول بدم. یک feature از Cisco پیدا کردم که اینو ok می کنه.

[ROTIL]

ای بابا کارت که راه افتاد میری
خوب لینکشو بزار شاید یکی دیگه خواست استفاده کنه

[joker]

ممنون از تمام کسانی که ما را یاری کردند.
جوکر عمرا پول بدم. یک feature از Cisco پیدا کردم که اینو ok می کنه.

Øيف شد، گفتم پول سيگار شب عيدمون دراومدآ قاعدتا سيسكو كه بعد از سيستم vps نشسته ØŒ چطوري ميخواد جلوي ردوبدل شدن پكتهاي برادكست ARP را روي كارت شبكه هاي مجازي داخلي يه كامپيوتر سرور را بگيره ØŸ

[dangeroushacker]

نه عزیزم
ببین . برای هر سرور مجازی یک کارت شبکه مجزایی ساخته می شود که به صورت bridge به کارت شبکه سرور اصلی متصل می شود که پشت اون کارت شبکه switch Cisco قرار داره .
با تشکر

[joker]

من بازم متوجه نشدم
كامپيوتر سرور وي پي اس ها پشت سوئيچ سيسكو هست ، و سيستم هاي مجازي هم داخل اين سرور
اين يعني ارتباط بين وي پي اس ها روي همون سيستم سرور برقرار ميشه بعد براي خارج شدن ميره روي گت وي كه Øالا سوئيچ سيسكو هست.

[sssd]

سیسکو سویچ مجازیم ارایه داده. از acl ها می خوای استفاده کنی؟

[dangeroushacker]

ای بابا کارت که راه افتاد میری
خوب لینکشو بزار شاید یکی دیگه خواست استفاده کنه

سلام
شرمنده به کلی یادم رفته بود لینکو بدم . فکر کردم لینک رو دادم.
http://www.cisco.com/en/US/docs/swit...html#wp1069116

جوکر :
آره همینی که برداشت کردی درسته.

[joker]

جوکر :
آره همینی که برداشت کردی درسته.

خب در اين Øالت سوئيچ اصلا در مدار Øفاظت نمياد !
پكتهاي آرپ مستقيم به نزديكترين كارت شبكه مورد نظر كه دقيقا موازي خودشون هستند ميرسن دليلي نداره سوئيچ Ù…Øدوديتي بتونه روشون اعمال كنه.
Øالا اگه يه نفر روي سيستم خودش برنامه اي نصب كنه Ùˆ به رنج خود پكت ارسال كنه اين عمل روتينگ Ùˆ انتقال ديتا در لايه مك آدرس روي سيستم مادر انجام ميشه چطوري سوئيچ ميفهمه ØŸ

[dangeroushacker]

نه عزیزم .
ببین هر VPS یک MAC Address داره . که روی سویئچ policy میزازیم که فلان Mac address نتونه packet ARP ارسال کنه.