cooper051 Oct 17 2019 at 06:27

9 типовых проблем в сети, которые можно обнаружить с помощью анализа NetFlow (на примере Flowmon)

3 min

8.5K

TS Solution corporate blogInformation Security*Server Administration*Network technologies*System administration*

+10

Comments 4

hjornson Oct 17 2019 at 10:16

>“Левые” DHCP сервера в сети. Еще одна болезнь многих больших сетей. Пользователь запустил VirtualBox или VMWare Workstation, при этом забыл выключить встроенный DHCP сервер,

Ну, не обязательно. Бывает еще возомнившее о себе железо, wifi точки например; емнимс и даже как-то принтер встречался который после неудачно дернувшегося питания забыл настройки и решил что его призвание — поработать dhcp сервером.

cooper051 Oct 17 2019 at 10:18

Да, бывает и такое. Но на нашей практике это чаще юзеры «балуются»)

freejoins Oct 18 2019 at 05:35

А использование DHCP snooping разве не является best practice? Что б таких случаев не было, по крайней мере на пользовательских портах.

cooper051 Oct 18 2019 at 10:46

Конечно это best practice. Только вот об этих функциях часто забывают.