|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 29 Aug 2001 11:40:52
To : Sergey V Efimoff
Subject : yдаленный снифф
--------------------------------------------------------------------------------
Sunday August 26 2001 21:47, Sergey V Efimoff wrote to Eugeny Dzhurinsky:
>> Так вот, по идее посколькy каpточка пеpеведена в promisc. mode, то
>> все пакеты обpабатываются ядpом, т.е. бyдет сpавнительная задеpжка
>> ответа на пинг от данной телеги.
SE> Ты хочешь сказать, что если карточка _не_ в promiscuous mode,
SE> то ICMP пакеты она обрабатывает сама? А ядро обрабатывает ICMP
SE> только если карточка в promisc? А ты про модель OSI слышал?
А ты?
Между прочим _есть_ такой метод определения promisc mode. Правда, не особо
полезный - _доказать_ наличие promisc так невозможно, можно только установить,
что там "очень похоже, что" стоит сниффер.
Сеть флудится пакетами с "левым" мак-адресом назначения, параллельно
замеряется время отклика машин на icmp echoreq. Потом замеряется время отклика в
обычных условиях. Машины без промиск моде отвечают так же быстро (ну, минус
поправка на загрузку сети), машины же с промиском получают в себя весь этот
хлам, передают снифферу, и потому подтормаживают.
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: Lamers Must Survive (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
