|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor O. Ladygin 2:5020/400 11 Sep 2006 04:39:14
To : Aleksey Barabanov
Subject : Re: сниффер как найти
--------------------------------------------------------------------------------
"Aleksey Barabanov" <abb@wessen.ru> wrote in message
news:lvf7t3-114.ln1@abb.wessen.ru...
> Igor O. Ladygin wrote:
>
>> tcpdump можно запустить на интерфейсе без IP...
>
> Имеется ввиду нештатное прослушивание.
>
>> Это уж для совсем тупых любопытных...
>
> Вы все-таки не въехали. Повторю: имеется ввиду, что кто-то из
> пользователей
> в обход админа слушает сеть. Hу, и, естественно, он это делает не
> путем
> разглядывания логов, как обычный "тупой любопытный", а через запуск
> автопарсера.
Да нет, я понял, имхо в автопарсерах резолвинг отключить можно, а если
не можно, то можно и iptables попросить или вообще кабель без передающей
пары на это время попользовать ;o) А вообще согласен, написать скриптец
который периодически запрашивает уникальный url с одновременным
перехватом этого имени по 53-ему порту - может кто-нибудь когда-нибудь и
попадется.
> A у Вас просто просмотр логов глазками получается
> продуктивнее?
Дак а че там? Много ли надо пароль или хэш выкусить :)? Должно хватать
dsiff-ов и ettercap-ов. Правда я этим не занимаюсь, так что могу и
ошибаться...
Sent by ASSA
--- ifmail v.2.15dev5.3
* Origin: Zabaykal Computer Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
