アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
ネットワーク型のIDS (スコア:1)
ARPスプーフィングの兆候を検出できます。(すべての製品でできるかは知らないけど)
なので、ARPスプーフィングを試みられた段階で対処することは可能と思います。
今回の件では、そういう製品を使ってなかったってことでしょう。
良くてもインターネットとの出入り口付近にIPS入れただけってな感じでしょうか。
全セグメントの監視やるとコストに跳ね返るから
安価なサービス提供とは相容れないでしょうけど。
Re:ネットワーク型のIDS (スコア:0)
(IPとMACの対応が変化)したことを検知するNIDSなら知っています。
当然、誤検知がヒドい・・・
(ARP Spoofだけを検知するのはどういうロジックなんだろう)