ARP кеш

В къщи имам компютър с инсталиран Windows XP Professional, включен към LAN Internet доставчик. Прочетох, че може да се промени пътя на трафика и той да мине през някой друг компютър в мрежата вместо директно където трябва и това може да се види с командата ARP. След като си включа компютъра и изпълнявам командата няколко пъти, виждам че постепенно се пълни със адресите на други компютри в LAN-a. Питанките ми са следните:
1. Означава ли това, че трафика се пренасочва през тези компютри и техните притежатели се опитват да правят нещо с моя компютър?
2. Ако са получили достъп до компютъра ми, как може да се защитя от тези промени в ARP кеша. Прочетох, че един от начините е да се направи статична таблица. Аз зададох адреса, който ми трябва за връзка като статичен, но все пак се прибавят и останалите след това. Как мога да забраня добавянето на нова информация и да се използват само статичните записи? Не видях някакви други препоръки. Ако знаете още нещо - кажете!
3. Днес видях, че са ми изчезнали записите за VPN връзката, чрез която имам достъп до Интернет извън LAN-a. По всяка вероятност някое хакерче е шетало из компютъра и ги е затрило. По-лошото е, че като започна да си правя нова VPN конекция, на екрана където трябва да се отбележи дали искам dialup или VPN и двете стоят мъгляви и не мога да избера нищо. Как може да се оправи това?

Който може да помага. Хич не ми се иска да преинсталирам

a аз доколкото съм чел, тоя кеш просто показва с какви машини е комуникирал твойта, и като тече времето е нрмално да се пълни според мен

The One You Love To Hate

Защо му трябва на моя компютър да комуникира с 15-20 други компютъра в мрежата? Аз не съм искала да гледам нищо по техните компютри. Ако е така, както казваш ви трябвало там да има информация само за сървърите където съм отваряла нещо и за кутията, където съм вързана.
Защо, като пусна същата програма на компютъра в работата ми показва информация само за сървърът ни и не се появява нищо друго.

в твойта мрежа e възможно всякакви такива broadcast i multicast са ограничени на рутер(или суитч)
или пък сте в различни vlan-и- и тогава пак няма да има
друго, което ми хрумва, може да си на VPN, тогава май пак ще е така, но нека някой от колегите да каже

The One You Love To Hate

Ти може и да не си, но те могат да са контактували с теб. А ти сега искаш да разбереш дали някой друг ти краде трафика или ти да крадеш?

Точно това не ми харесва, че са се опитвали да "контактуват" с мен. На домашния компютър не съм пуснала нито уеб сървър, нито ftp, че да търсят да гледат нещо. Не искам да крада трафик, а да не ми надничат в компютъра. Прочетох за arp poisoning и man in the middle, но нещо не разбрах как да се защитя.

като за начало можеш да си направиш един .bat файл в който да има следното:
arp -s <GW MAC address> GW ip address

където GW MAC address е мак адреса на гейтуей-а ти .. него го има в арп кеша, но не е гаранция че това е той. този бат файл го сложи да се изпълнява при стартиране на компютъра ти. Това ще те предпази от mitm, но не и от апр пойзън. Имай предвид че когато доставчика ти си смени мак адреса няма да имаш нет докато не го смениш в този файл и не го статираш отново.

настрой си firewall-a да отхвърля всякакви ICMP-та.

от настройките на мрежовата ти карта махни "client for ms networks" и "file and printer sharing"

забрани Guest портебителя.

от контрол панел-а -> административ туулс -> сервисес изключи Mesanger и го сложи на desabled

от контрол панел-а -> административ туулс -> локал секюрити полиси > усер райтс махни всички юзери от Access this computer from the network

всичко това съчетано с един хубав firewall, постоянни windows update-и и сложнички паролки би трябвало да ти даде малко спокойствие.

пп впн-а незнам как да си го оправиш (не разбирам от windows )



IO error

Ако се връзваш към интернет през VPN или PPPoE, с чиста съвест можеш да uncheck-неш TCP/IP protocol-a на ЛАН картата...и никой в ЛАН-а няма да те вижда...съответно и ти също... :)

За да си оправиш VPN виж дали Telephony service и Remote access Manager service са стартирани. Обикновено това е проблема.
Има и един registry fix за този проблем и мисля че можеш да го намериш на [линк]. Това е органозация от най-полезните хора в Майкрософт Групите

Обикновенно в локалните мрежи вилнеят ИП скенери и скенери за шернати ресурси.
- махаш файл&принт шеринга от ТСР-то или по-добре от фаърлоу-а
- при ХР махаш всички in/out ICMP обръщения във фаърлоу-ла

ако не си с ХР+SP2 има други фаърлоли - SPF (seagate personal firewall) и др.

cialoto ICMP ?

sto za kretenska idea ?

DrFrancky

Milena,arp cache vinagi shte ti se pulni ako si v localna mreja,no tova netrqbva da te pritesnqva nai-malko zashtoto ne oznachava 4e nqkoi iska da ti gleda v computera.Kakto kazaha po-nagore v localnite mreji se puskat mnogo scaneri, a za da
ti se poqvi zapis v arp cache e dostatu4en samo 1 packet izpraten kym tvoq computer.Opravi si firewall-a,share-ne na printeri i t.n koito ti preporu4aha ostanalite i trqbva da si dostatu4no sigurna, imaiki predvid 4e pove4eto opiti idvat ot pishman "hacker4eta".Otnosno ataki ot roda man-in-the-middle i arp poisoning nemislq 4e imash golqm shans da se zashtitish.Shte dam primer s smurf atakite koito sa predotvratimi na nivo ISP samo.Za final bih kazal 4e kolkoto i da se trudish da si podobrish zashtita vinagi se namirat dosta razbirashti hora online koito biha ti vidqli smetkata za broeni minuti ako sa ti dignali mernika :)