I believe the concern is that a student or other 'non-admin' could send a packet from an unconfigured workstation masquerading as a configured host. I think I need to do a little more research on the problem.<br>Thanks!<br>

Steve<br><br><div class="gmail_quote">On Wed, Dec 5, 2012 at 12:30 PM, Tim McCloskey <span dir="ltr"><<a href="mailto:tm@freedom.com" target="_blank">tm@freedom.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Not sure that can be done in Xymon currently.<br>
<br>
So, is the concern that one of the configured hosts could pretend to be one of the other configured hosts?  If not, a nice packet filter/firewall allowing tcp:1984 from only the Xymon hosts -> Xymon server would provide a possible fix for that.<br>


<br>
Regards,<br>
Tim<br>
________________________________________<br>
From: <a href="mailto:xymon-bounces@xymon.com">xymon-bounces@xymon.com</a> [<a href="mailto:xymon-bounces@xymon.com">xymon-bounces@xymon.com</a>] on behalf of Steve Holmes [<a href="mailto:sholmes42@mac.com">sholmes42@mac.com</a>]<br>


Sent: Wednesday, December 05, 2012 9:14 AM<br>
To: <a href="mailto:xymon@xymon.com">xymon@xymon.com</a><br>
Subject: [Xymon] Xymon security concern raised<br>
<div class="HOEnZb"><div class="h5"><br>
I have a customer who is concerned that anyone could send data messages to the xymon server with one of his host names and Xymon would accept it as real thus potentially masking an attack.<br>
<br>
Note that this is in a university environment, so even if data can come only from campus addresses we might not necessarily trust the data.<br>
<br>
Is there a way to get Xymon to check the IP address on incoming data packets to verify that it is coming from the host it claims to be?<br>
<br>
Thanks,<br>
Steve Holmes<br>
Purdue University<br>
<br>
<br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div><font face="arial, sans-serif"><span style="border-collapse:collapse"><span style="font-size:13px;background-color:rgb(255,255,255)">If they give you ruled paper, write the other way. -Juan Ramon Jimenez, poet, Nobel Prize in literature (1881-1958) </span><br>

</span></font><br>I prayed for freedom for twenty years, but received no answer until I 
prayed with my legs. -Frederick Douglass, Former slave, abolitionist, 
editor, and orator (1817-1895)
<br></div><br>