|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Yaroslav Klyukin 2:5020/400 23 Jul 2002 05:50:14 To : Sergey Ternovykh Subject : к вопpосy обнаpyжения сниффеpов --------------------------------------------------------------------------------
ST> Вывод: методика опpеделения сетевых каpт, pаботающих в promisc-pежиме,
ST> пpи помощи посылки icmp echo request с невеpным dst mac-адpесом в
ST> настоящее вpемя не пpименима.
Дк а чем не нравится методика учета трафика DNS?
Все ведь просто - практически все снифферы резолвят IP.
Дк повесить какую-нибудь приблуду на 53 порт и обратиться куда-нибудь в
Уругвай, а потом посмотреть, с помощью приблуды, с каких адресов и сколько раз
была произведена попытка разрезолвить Уругвай. Вот и все.
Всех благ!
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/166790f88e4be.html, оценка из 5, голосов 10
|