|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Cybervlad 2:5020/400 01 Mar 2004 13:49:14
To : Vasily Tomilin
Subject : Re: обнаружение сниффера
--------------------------------------------------------------------------------
Hi, Vasily
Mon Mar 01 2004 12:14, Vasily Tomilin wrote to Cybervlad:
VT> моя аллергия на "только" - либо _правильный_ сетевой кабель, в котором
VT> передающей паре сделано обрезание?
Его сложно обрезать правильно ;)
Если просто чикнуть Tx-пару, хаб/свитч будет считать, что "провода нет". Там
надо резюки запаивать по-хитрому.
Кстати, если на свитче перевести порт в режим мониторинга, он автоматом
становится read only. Hо администратору и не надо скрывать факт запуска
сниффера ;)
А вообще, есть хороший FAQ на обсуждаемую тему:
http://www.robertgraham.com/pubs/sniffing-faq.html
Про специальный провод - вопрос 3.6. Там же, кстати, и про средства
обнаружения снифферов инфа имеется...
regards, Vlad. --> http://www.free-unices.org/~cybervlad
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
