Получение МАС-адреса системы

Если требуется узнать МАС-адрес системы, можно использовать одну из сле­дующих команд:

• На машинах с Windows 9x используйте winipcfg.

• На системах с Windows NT/2000 применяйте ipconfig /all.

• На системах UNIX, таких как Linux и Solaris, используйте ifconfog -a.

На рис. А.6 показан пример использования команды ipconfig /all. В этом примере устройству Ethernet присвоен физический адрес, имеющий в длину шесть байтов. Первые три байта используются для идентификации произво­дителя адаптера Ethernet. Следующие три байта являются уникальным се­рийным номером конкретного адаптера. Текущий список трехбайтовых ко­дов поставщиков поддерживается по адресу http://www.iana.org/assign-ments/ethernet-numbers.

Важно понимать, что атакующие могут изменить свой МАС-адрес, чтобы скрыть идентичность. Атакующему необходимо просто определить МАС-ад­рес машины, которую он хочет имитировать. Зная МАС-адрес, который надо подделать, можно изменить свой МАС-адрес в системе UNIX или Windows. Ниже показано, как МАС-адрес можно изменить на машине, выполняющей Linux:

[root@linux]# ifconfig -i ethO ethO Link encap:Ethernet HWaddr 00:60:97:CC:8E:8A

inet addr:192.168.0.111 Bcast:192.168.0.255 Mask:255.255.255.0

Рис. А.6. Использование ipconfig для просмотра MAC- и IP-адреса системы

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric: 1

RX packets:27 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:100

Interrupts Base address:0x300

[root@linux]# ifconfig ethO down

[root@linux]# ifconfig ethO hw ether 00:60:97:CC:8e:8c

[root@linux]s ifconfig ethO up

[root@llnux]# ifconfig -i ethO

ethO Link encap:Ethernet HWaddr 00:60:97:CC:8E:8C

inet addr:192.168.0.111 Beast:192.168.0.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:27 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:100

Intrrupt:9 Base address:0x300

Можно видеть, что команда ifconfig успешно изменила МАС-адрес с 00:60:97:СС:8е:8с на 00:60:97:СС:8Е:8С. Исходный МАС-адрес сбрасывается, когда машина перезагружается, стирая доказательства того, что МАС-адрес был изменен.

В действительности не существует причин для разрешения изменять МАС-адрес своего интерфейса. Чтобы предотвратить такие модификации, необходимо сконфигурировать DHCP для отображения IP-адресов только в определенные МАС-адреса, коммутаторы для отображения определенных физических портов в определенные МАР-адреса. Все записывайте в журна­лы — не верьте никому.

Дата добавления: 2014-01-07