用户私自绑定IP给IDC造成的影响

Zeddicus

在这个问题上我是必然站在IDC这边的，不是因为我和蛋关系好，而是我很清楚这里头的工作量。

话说我做客服的那阵子，已经遇到不少，大致上是这样的：

1.客户开通VPS后反应无法SSH，各种重启各种设置，无法登陆，关机后IP可以PING。

2.咨询机房，看看他们IP分配有没有出错。

3.不是机房的问题，基本上可以确定IP被别的用户私自绑定。

4.用一个IP PING着那个被占用的IP

5.在母鸡上用tcpdump找出私自绑定的VPS（用户多的话较为漫长）

6.SUSPEND私自绑定IP的VPS

头头尾尾加起来，1-2个小时总是要的。笨点的技术还得折腾半天。这还只是一个IP被偷的情况。

先不说用户体验，这样搞起来就有阴影了。

有些人觉得不就一个IP，偷了就偷了。偷1个，就会有2个，会有N个。小偷一次得手，就会有2次，N次。

domin

qiqi13245 发表于 2012-8-19 02:58
0v0 还是简单 mac绑定直接netsniffer
子网划分直接0 你总不可能去改变机房的VLAN吧
...

母鸡上过滤arp包即可.

qiqi13245

domin 发表于 2012-8-19 02:52
可以实现ARP不到. 具体我懒得说.

0v0 还是简单 mac绑定直接netsniffer
子网划分直接0 你总不可能去改变机房的VLAN吧

我累了

domin 发表于 2012-8-19 01:52
偷IP就是因为没对ARP进行限制.  可以偷IP就可以进行ARP攻击. 技术不足就别搞IDC. ...

问题我做的还北京不错，请问怎么办，虽然不多服务着不到2000个vps，就目前1000个早已经过了，怎么难道关门吗？
跑来我是不做的因为我还知道什么叫道德。
卖掉更不可能因为用户不是商品我不可能把他们卖来卖去

domin

qiqi13245 发表于 2012-8-19 02:51
0v0 ARP只要是同一子网 除非强制绑定 都可以ARP到的

可以实现ARP不到. 具体我懒得说.

qiqi13245

domin 发表于 2012-8-19 00:06
既然是解决, 就是从限制arp和绑定mac等手段上进行, 限制后arp劫持不了, 自然也绑不了IP.
这种问题在我做 ...

0v0 ARP只要是同一子网 除非强制绑定 都可以ARP到的

方法也很简单 子网改到255。255.255.0

domin

我累了 发表于 2012-8-19 01:50
这和问题和盗IP是一个道理吗可笑无知

偷IP就是因为没对ARP进行限制.  可以偷IP就可以进行ARP攻击. 技术不足就别搞IDC.

我累了

domin 发表于 2012-8-19 01:45
当然. 这是基本的安全问题. 你出售虚拟主机,允许跨站攻击, 不是IDC的问题? 你出售VPS, 允许跨VPS ARP攻击 ...

这和问题和盗IP是一个道理吗可笑无知

domin

我累了 发表于 2012-8-19 01:40
对你这个问题笑而不语了，这个问题是IDC问题？？？

当然. 这是基本的安全问题. 你出售虚拟主机,允许跨站攻击, 不是IDC的问题? 你出售VPS, 允许跨VPS ARP攻击, 不是IDC的问题? 别推卸责任了.

我累了

domin 发表于 2012-8-19 01:38
怎样解决这是你的问题.
我就是认为, IDC出售的产品至少要完善安全. 就像虚拟主机那样, 你不解决好跨站怎 ...

对你这个问题笑而不语了，这个问题是IDC问题？？？