|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andrey Sokolov 2:5020/1057.100 09 Jul 2002 03:20:49
To : Dmitry Zadvornykh
Subject : [Q] снифер
--------------------------------------------------------------------------------
DZ> Когда сетевая каpточка находится в promiscuous mode, ее легко
DZ> "вычислить"? И каким способом?
Теоретически (при учёте бесконечно огромной производительности
системы/сетевого адаптера), никак. А на практике такое можно реализовать
следующим: закидывать в сегмент кучу мусора, где Destination MAC Address
отличается от интересующей тебя карточки и параллельно пропинговывать эту самую
карточку, исчисляя время задержки, изменять скорость закидки мусора, наблюдать
за динамикой. Суть в том, что при получении какого-нибудь кадра данных, который
должен быть доставлен системе, карточка хреначит системе IRQ, короче говоря, это
требует немалого кол-ва ресурсов :) Ясен пень, в promisc mode карточка
доставляет каждый кадр системе.
Hо это очевидный способ. Полагаю, есть ещё какие-нибудь не столь очевидные.
Andrey
---
* Origin: underlings (2:5020/1057.100)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
[Q] снифер 
