além do spoofing de endereço MAC

Question

Sábado, vou ter que tentar conectar meu notebook a uma rede que não gosta muito de mim. É uma rede escolar. Eu trabalho lá como voluntário, mas não tenho um administrador de sistema para explicar o que está acontecendo.

Eu não consegui me conectar a essa rede antes. Eu tentei conectar via dhcp, da seguinte forma:

service network-manager stop
ifconfig eth0 down
ifconfig eth0 hw ether 00:11:22:33:44:55
ifconfig eth0 up
dhclient eth0

(onde 00: 11: 22: 33: 44: 55 é o endereço mac da máquina da qual tirei o cabo)

Eu uso thumbdrives ao vivo nas máquinas do laboratório, e eles se conectam bem via dhcp. (Acabei de executar dhclient eth0 ) (os thumbdrives executam o Debian, não o Ubuntu. Meu notebook roda o Ubuntu. Eu espero que isso não faça diferença, no entanto)

Minha pergunta é: há mais alguma coisa que eu deveria tentar? Que outras hipóteses devo considerar? Que outros testes devo executar?

(btw: sim, o cartão do meu computador é eth0)

Sobre a proposta duplicada / fechada: Esta questão é especificamente sobre outras medidas de segurança. Ele pergunta "Eu falsifiquei o MAC e não cheguei a lugar nenhum", e peço hipóteses sobre por que . Pode ser estreito, mas certamente não é "como falsificar um MAC"

    

Answer 1

É possível que eles estejam usando algum algoritmo de impressão digital (ou seja, o comportamento específico da interface Ethernet, como o tempo, etc.) para determinar se o host físico foi alterado ou podem estar pesquisando as várias portas do roteador. acredito que isso é possível usando o SNMP) para determinar que ele mudou em um período de tempo muito curto.

Pense nisso por outro ângulo, e o Google "impede a falsificação de endereço MAC" e você verá algumas soluções específicas do fornecedor.

Quanto a como você pode contorná-lo, a única maneira possível parece estar configurando uma ponte de rede (ou seja, compartilhamento de internet) em um dos computadores existentes para conectar seu laptop.

    

Answer 2

Você tem certeza de que a rede usa apenas o endereço MAC para segurança? Os sistemas modernos de controlo de acesso à rede (NAC, Network Access Control) utilizam muito mais do que apenas o MAC, e. agentes no sistema de conexão que garantem a conformidade, autenticação baseada em senha ou certificado, etc.