Как заблокировать mac адрес с помощью portsentry
Я использую portsentry, чтобы заблокировать IP-адрес, который пытается сканировать. Теперь, как я хочу заблокировать MAC-адрес, который пытается сканировать. Могу ли я использовать portsentry или, возможно, другие инструменты?
1 ответ
Mac-адрес меняется при каждом переходе, поэтому единственный способ заблокировать это - выполнить запрос ARP. При этом вы рискуете, что злоумышленник умышленно начнет отправлять mac-адреса других, законных компьютеров в сети, и вы рискуете сделать DoS самостоятельно.