![Linux/Windows - 如何检测是否插入了别人的路由器?](https://linux22.com/image/733576/Linux%2FWindows%20-%20%E5%A6%82%E4%BD%95%E6%A3%80%E6%B5%8B%E6%98%AF%E5%90%A6%E6%8F%92%E5%85%A5%E4%BA%86%E5%88%AB%E4%BA%BA%E7%9A%84%E8%B7%AF%E7%94%B1%E5%99%A8%EF%BC%9F.png)
假设您有一个基于 Linux 的 KVM 服务器,运行 Windows 客户机。
它连接到您自己的路由器(pfSense 或 VyOS)。
如何检测网络连接的变化,并据此采取行动?(例如,有人拔掉服务器电源,然后插入他们自己的恶意路由器?)
或者你应该检测外部 IP 的变化(例如https://www.ipify.org)?
答案1
网络设备的物理安全。不要让任何人进入拥有服务器和互联网连接的计算机房。不会检测到变化,但会将其限制在少数人身上。
端口安全样式 L2 控制可以将端口锁定到某些 MAC 地址,例如您的 Internet 设备。
流量提取工具可以接收 IPFIX 或 NetFlow,并告诉您 IP 地址、MAC 地址和其他上下文信息。
这些最后的交换机功能有些先进,并不是每个网络操作系统都具备。在这种情况下,您可以使用更原始的方法来标记电缆并记录关键 IP 地址和 MAC。任何外来的东西都是可疑的。