남의 IP 도용을 방지하다

만약 다른 사람이 MAC 주소를 변경했다면, 당신의 인터넷 계정을 도용하는 데 성공할 수도 있다.

IP 를 도용하는 것을 막기 위해 인터넷 관리는 다음과 같은 대책을 세워야 한다.

1. 사용자의 IP 와 MAC 주소를 묶는다

네트워크 관리자는 교환기와 유기에 설정하거나'MS -DOS 방식'에 들어간다. 명령 표시 명령 아래 명령을 입력: AP -S 202.2011.01.01 -01 -01 -03 -04 -05, MAC 주소 (001 -02 -03 -03 -04 -05)와 IP 주소 (202.101.01.01)를 묶는다.

주의: ARP 명령은 랜 네트워크에 대한 인터넷 프록시 서버에만 유용할 뿐만 아니라 정적 IP 주소를 겨냥하고 Modem 다이얼 인터넷이나 동적 IP 주소를 사용하면 도움이 되지 않습니다.

2. IP -MAC -PORT 3자 납치

이상의 IP 와 MAC 가 묶은 방법은 IP 도용 문제를 진정으로 해결할 수 없다. 사실 가장 효과적인 해결방법은 IP, MAC 납치된 기초에 포트 (PORT)를 묶어 넣으면 IP -MAC -PORT 3자가 묶여 있다.

조작 절차:

레이아웃할 때 교환기 포트에 호스트 한 대만 연결할 것을 권장할 때, 인터넷 파이프는 사용자 벽에 연결된 접선상자와 교환기의 단말기를 하나하나 맞추고 로그인 작업을 하고, 사용자가 제출한 MAC 주소를 교환하는 교환기 포트 포트에 기입하고, IP -MAC -PORT 3자에게 묶어야 한다.

이처럼 도용자가 이 IP 에 대응하는 MAC 주소를 가졌지만, 같은 벽에 있는 포트가 있을 수 없기 때문에 IP 인터넷을 도용할 수 있다.

이 외에도 인터넷 관리자는 IP 를 도용할 수 있는 다른 방법으로 IP 를 도용하는 것을 방지하고, 예를 들어 교환기의 VLAN, 사용자 인증 등등 편폭이 제한되어 있는 만큼 더 이상 벌어지지 않는다.