|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Cybervlad 2:5020/400 14 Mar 2005 15:20:42
To : Spartak Radchenko
Subject : Re: узнать ип компов
--------------------------------------------------------------------------------
Hello,
Mon Mar 14 2005 12:31, Spartak Radchenko wrote to "Cybervlad":
AVS>>> соответствий ИП и МАК адресов в сети.
C>> Если сеть не на свитчах.
SR> Какая разница? arpwatch в любой сети работает. Если в компах таблица
SR> ARP не прибита гвоздями, они себя выдадут броадкастными запросами.
Может, я чего не догоняю...
Когда комп "А" хочет связаться с компом "В", он каркает броадкастом "у кого
айпишник <компВ>, скажите <компА>"
Hа это дело комп "В" отвечает пакетом, адресованным компу "А", а не
броадкастовым. Соответственно, если кто-то спуфит комп "В", то контролер в
свитчеванной сети его ложного ответа не увидит.
arpwatch хорошо выпасает ситуацию, когда кто-то просто приписывает себе чужой
IP-адрес. он довольно быстро демаскирует себя каким-нибудь броадкастовым
запросом.
regards, Vlad. --> http://cybervlad.net
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
