맥어드레스 공격

서울l승용   
   조회 4187   추천 0    

누군가가 5분단위로 맥어드레스를 바꾸며 제 미크로틱장비에 접속을 시도하네요 길게는 5분 짧게는 1분 단위로 맥어드레스를 바꾸는데요  한달이 넘었네요
이런 프로그램이 있는건가요?
짧은글 일수록 신중하게.
마왕 2014-03
맥을 바꾸는 이유는 맥을 바꿔야 IP ADDRESS 가 바뀌거든요.

장비에 ACL 을 IP ADDRES 를 기준으로 걸면 IP 를 바꿔가면서 접속시도를 해야하거든요.


그런 프로그램은 충분히 만들수 있죠.아니면 개인이 맥 어드레스 수동으로 바꿔가면서 시도해 볼수도 있고 말입니다.
한원준 2014-03
ip 확인하고 컨트리블럭 하면 되지 않을까. 싶은데요. mikrotik 은 써본적이 없어서.
접속되고 있는 포트에 따라
IP 기반으로 리스팅이 몇분까지 보유하다가
해당 리스팅레벨이 단계적으로 올라가 최종리스트에 올라가면
해당 리스트의 아이피는 차단시키는 스크립트가 있는데...
http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

전 Xpenology로 80포트, 5000포트를 포워딩하여 연결해 놓아
해당 스크립트가 작동이 안 될 것 같아서 적용은 안해봤습니다.
배준석 2014-03
누군가가 5분단위로 맥어드레스를 바꾸며 제 미크로틱장비에 접속을 시도 <= 아이피들이 다 동일 장소인가요?
     
포시퓨 2014-03
네 동일 장소입니다. 미르로틱 장비에 ap가 30개 가까이 달려 있어서... 도무지 찾을수가 없네요
          
배준석 2014-03
그렇다면 내부에서 신호가 나가는거예요.

PC면 PC하나씩 프로세스랑 붙어있는 포트 확인해보시고 그 기기 재설치하시면됩니다
임경환 2014-03
근처에 카페가 있다면 노트북 덮어놓고 커피마시며 책보는 사람들 유심히 체크하세요...
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3257/5725
2015-12   1767725   1  백메가
2014-05   5242444   1 정은준1
2014-03   4532   1 jabez033
2014-03   4277   1 김민철GC
2014-03   4008   1 미수맨
2014-03   3989   1  곽순현
2014-03   6666   1  권희석
2014-03   3620   1 뮤노
2014-03   4754   1 김장원
2014-03   8049   1 2c장규식
2014-03   3761   1  여주이상돈
2014-03   11144   1 배상0원
2014-03   4775   1 이지포토
2014-03   7213   1 미담
2014-03   3571   1 별뮈여어엉
2014-03   3873   1 이현석1
2014-03   8248   1 장동건2014
2014-03   4617   1  무아
2014-03   4032   1 예관신규식
2014-03   5228   1 가빠로구나
2014-03   4852   1  삐돌이슬픔이
2014-03   4939   1  세가새턴
목록
쓰기