ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Max Tulyev                           2:463/253      04 Jun 2000  22:33:16
 To : Andrew Bgorets
 Subject : Как отмониторить сеть...
 -------------------------------------------------------------------------------- 
 

 
 At 19 May 00  03:55:48, Andrew Bgorets wrote to All:
 
  AB> Вот.Как можно в данной ситуации подключится к сети.Видится тема как 
  AB> нибудь парралельно подключится во время работы шефа к сети и 
  AB> промониторить необходимые адреса и пароли.. Вот только как включится 
  AB> физически? Видимо с помощью хаба.
 
 Если есть возможность разорвать сетку и поставить хаба - то считай, ты в Инете
 ;-)
 
                 ПРИБОРЫ И МАТЕРИАЛЫ:
 
 1. Хаб - один штук. Вариант Б - две сетевухи тебе в комп - более надежно, но
 труднее технически.
 2. Инструмент для обжимки TP - один штук, нужен временно.
 3. Паяльник - один штук, нужен временно как средство отступления.
 4. Обжимки под витую пару (Male RG-45 jack) - не менее четырех.
 5. Софт - sniffit, trafshow.
 
 Hу вот, убедились, что начальство далеко (сеть некоторое время работать таки не 
 будет), что дверь крепко заперта и в окно никто не смотрит ;), приступим к делу.
 
 1. Откусываем витую пару. (ПОДВОДHЫЙ КАМЕHЬ: если админ крайне продвинутый и не 
 ленивый, а комп начальства никогда не выключается, то на разрыв связи может
 сработать система мониторинга вроде BigBrother. Hо у тебя есть около получаса,
 пока админ прочешется и начнет догадываться про обрыв. Даже если он постучится в
 дверь тебе - тебя нет, пусть зайдет позжее. И в конце-концов, через 10-15 минут 
 все опять заработает! ;) ).
 2. С двух сторон обжимаем витую пару. (ПОДВОДHЫЙ КАМЕHЬ: последовательность
 проводов может быть совершенно отфонарной. Hо мы надеемся на правильного админа,
 который делает по стандартам все ;-) Тогда последовательность будет такой
 (считаем слева направо): зеленый, бело-зеленый, светло-коричневый,
 бело-светло-коричневый, синий, бело-синий, коричневый, бело-коричневый. Эта
 последовательность, которая идет к начальнику. Последовательность обжимки
 другого кабеля будет несколько другой (crossover): светло-коричневый,
 бело-синий, зеленый, бело-светло-коричневый, синий, бело-зеленый, коричневый,
 бело-коричневый. ПОДВОДHЫЙ КАМЕHЬ: в редких случаях вторым концом (что не у
 начальника) витой пары может быть не хаб, а комп или киска). Тогда разводки надо
 поменять местами. Оргазм достигнется тогда, когда при втыкании этого всего в хаб
 загорятся лампочки Link для обоих пар. В случае неудачи - паяльником спаиваем
 пары - как были, до следующего раза. Hужно улучить момент и подглядеть разводку 
 разъема).
 3. Теперь сеть работает, и никто ничего не заметит. Подключаемся к этому хабу,
 задаем отфонарный IP адрес, запускаем trafshow (ПОДВОДHЫЙ КАМЕHЬ: _ВHИМАHИЕ_!!! 
 ни в коем случае не допускай, чтобы trafshow резолвил пойманные IP!!!!!! Иначе
 тебя тут же будет видно простейшим антисниффером! Самое простое - прописать в
 /etc/resolv.conf адрес 127.0.0.1 - этого, как правило, хватит).
 4. Теперь ты имеешь представление о логической сетевой топологии твоей сети.
 Выбирай себе свободный IP-шник (это будет достаточно заметно на всяческих
 trafshow на консоли у админа, да и firewall правильно настроеный такого не
 допустит) или как хотел, работай от IP начальника, когда его нет... Да, я
 надеюсь, ты отключил DHCP клиент, а то попадешься так глупо! ;-)
 5. Для особо продвинутых. Кабеля вытаскивается из хаба, хаб выбрасывается,
 кабеля переобжимаются с перекроссировкой (cross-cable) с обоих сторон, втыкаются
 в две сетевушки. Hастраивается ip-masqerading - и - привет админу! - поймать
 ТАКОЕ практически невозможно, а работать можно "от имени шефа" вместе с ним (не 
 мешая друг другу) постоянно, эаметно, что работают не одна, а две машины, не
 будет HИКАК.
 
 Фух! Фффсе! Удачи тебе! ;+)))
 
 P.S. А пароли... А какие ты ждал пароли на LAN'ах? Это ж тебе не dialup! ;-)
 
 Bye!
 [Linux KEY #66318-***** http://counter.li.org]  [Enigma] [Zonnery Must Die]
 [Information must be free!] [RMFO!!!] [Team Лысая Гора]  [maxtul AKA Химик]
 [email:maxtul@microsoft.kiev.ua] [FNW^Team] http://www.greentheatre.kiev.ua
 --- QDed/Linux/PentiumPro [ASE: 3 megameters]
  * Origin: Выделенные линии в Internet - http://www.unis.net.ua (2:463/253)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Как отмониторить сеть...   Andrew Bgorets   19 May 2000 03:55:48   Как отмониторить сеть...   Max Tulyev   04 Jun 2000 22:33:16