Citat:
Ursprungligen postat av
EnsamBjoern
Funderade på det, men MAC-adressen brukar ju stå på utrustningen? Och i så fall kan ju en angripare ändra MAC-adressen i sin maskin.
Nej, om en viss anslutning bara godkänner trafik från en fördefinierad MAC-adress kommer det inte att gå att stoppa in en annan device i den avslutningen.
Så fungerade de fasta uttagen på ett kontor jag jobbade på, stoppade man en någon annan dator än någon av företagets, t ex en gäst som försökte använda sin egen, så fick den ingen konnektivitet eftersom den MAC-adressen inte fanns i vitlistan. Antar att din router har motsvarande funktionalitet.
Eller menar du att en angripare skulle snoka rätt på din pryls MAC och spoofa den? Möjligt, men jobbigt. Grejen med MAC-adresser är ju att de ska vara unika och inte kunna ändras, även om jag vet att det tekniskt är möjligt.
Skydda uttaget med en låst låda? Den kan man ju såklart också bryta upp. Vilken nivå av skydd behöver du?