|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Bash 2:5020/400 18 Nov 2002 16:51:36 To : All Subject : Re: sniffer -------------------------------------------------------------------------------- On Mon, 18 Nov 2002 12:37:21 +0000 (UTC) "Ilya Teterin" <alien@npp-integris.ru> wrote: > Mon Nov 18 2002 13:39, Vitaly E.Lavrov wrote to Andrey Lipsky: > > VEL> Если сниффер правильный, то никак. > VEL> Hеправильный сниффер можно определить по значительному > VEL> потоку dns запросов или по днс запросу на ложный пакет. > > Аааааа!! Ложные пакеты в сети! :) > > p.s. очевидно, имелись в виду искуственно созданные пакеты с необычными src IP > или dst IP. А я бы сказал, бы что не ложные ДHС запросы, а ложные ARP ответы. Сниферы для свитчед ланов именно этим и занимаются, бросают ложные arp-ответы. Ловиться такой хад демоном arpwatch - там его легко заметить по характерным 'flip flop'. --- ifmail v.2.15dev5 * Origin: DevNull Tech. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/15178b58ab2bc.html, оценка из 5, голосов 10
|