Mac Adresse anzeigen?

[Johannes Vieweg]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo alle zusammen,

ich befasse mich zur Zeit mit Intrusion Detection Tools für Server. Dabei bin
ich auf ein Problem gestoßen: ich habe eigentlich keine Möglichkeit,
irgendwelche Angreifer abzublocken. Ich kann zwar die IP-Adresse in die Datei
hosts.deny eintragen, allerdings ist das nicht so effektiv im Zeitalter der
dynamischen IP-Vergabe. Außerdem würde ich ja gleichzeitig Computer
abblocken, die keine illegalen Absichten verfolgen. Also ist die mir
noch bekannte Möglichkeit, die MAC Adresse der Netzwerkkarte abzublocken. 
Ich vermute mal vorsichtig, daß die Übermittlung der MacAdresse doch
standardmäßig abgeschaltet ist, da die Sache ja doch datenschutzrechtlich nicht
so sauber ist. Trotzdem:

1.) Gibt es ein Tool, mit dem ich diese Adressen mitlesen und eventuell 
    abblocken kann? (Wäre ja nur, wenn ein begründeter Verdacht besteht, wie
    z.B. vermehrte Portscans usw.)
2.) Und wenn für 1.) absolut keine Chance besteht - was kann ich denn aktiv
    machen? Viele Optionen gibts meines Wissens nicht mehr.

Mfg

Johannes
- ----------------------------------------------------
Key-ID: 0xCA9F07CC
Fingerprint: AA05 1213 6AA3 918C F3AB 922D 4A26 1A41 CA9F 07CC
E-Mail: Johannes Vieweg <jvg at gmx.net>
Date: 09-May-00
Time: 10:23:12
- ----------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.0 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE5F86rSiYaQcqfB8wRAhLKAKCA9NlHM3o5yP5SKaE94xeWGM/whwCdHhP7
S/0hG39HkKxqp5lduUXkMtI=
=fBfn
-----END PGP SIGNATURE-----