用户的福利，免费增加额外IP，成功通过率90%，(风险度高)

搞基专家 · 发表于 2012-8-19 02:22:01

还是别这样做好

domin · 发表于 2012-8-19 02:22:12

osiris 发表于 2012-8-19 02:20
可以在母鸡限制但是非常蛋疼。不如直接抓到就罚款省心。

先不说恶意用户, 要是VPS被黑了, 被人ARP挂马, 盗密码啥的, 就省心了.

domin · 发表于 2012-8-19 02:22:49

vpsw 发表于 2012-8-19 02:21
我这机房都在做··· 不然会蛋疼 /24 不做独立VLAN 不做隔离不绑定一有ARP 几乎就等死 ...

国内少部分机房而已, 大部分机房都没做这些.

osiris · 发表于 2012-8-19 02:24:34

domin 发表于 2012-8-19 02:21
好吧, 不可能, 那做MAC端口绑定吧.

一般都是在交换机上做下限制就算。再多的问题就靠人了，这样成本最低。

没办法，很多东西不是技术问题，是成本问题。

vpsw · 发表于 2012-8-19 02:24:56

domin 发表于 2012-8-19 02:22
国内少部分机房而已, 大部分机房都没做这些.

额呵呵做绑定可能会嫌工作量大做隔离的话应该会有做的

osiris · 发表于 2012-8-19 02:26:08

domin 发表于 2012-8-19 02:22
先不说恶意用户, 要是VPS被黑了, 被人ARP挂马, 盗密码啥的, 就省心了.

很多东西大家都知道，考虑成本问题都不做。

domin · 发表于 2012-8-19 02:27:13

osiris 发表于 2012-8-19 02:26
很多东西大家都知道，考虑成本问题都不做。

我自己做的, 没啥成本. A大自己做的, 没啥成本. 技术好的话, 真的不需要啥成本就可以做到这个, 全在系统实现.

老刘 · 发表于 2012-8-19 02:27:32

把不用的ip绑定一个空mac，要用的时候覆盖一下。这个很容易实现的

osiris · 发表于 2012-8-19 02:28:42

domin 发表于 2012-8-19 02:22
国内少部分机房而已, 大部分机房都没做这些.

自己管理的机房肯定会做这些限制。
托管的机柜或者租赁的服务器你会做么？服务器一换就要该ARP都麻烦，以前在万网的机器就经常ARP，更何况其他的了。

扯这些没啥意思，终端自己限制下呗。猫有猫道，狗有狗道，是吧？

domin · 发表于 2012-8-19 02:29:08

老刘发表于 2012-8-19 02:27
把不用的ip绑定一个空mac，要用的时候覆盖一下。这个很容易实现的

确实. 解决方案很多. 也不需要啥成本. 我看回帖其实很多人都没真正认识到这个安全问题, 以为只是偷一下IP而已.

		自动登录	找回密码
密码			注册

[疑问] 用户的福利，免费增加额外IP，成功通过率90%，(风险度高)