|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Stas Kiselev 2:4600/172.579 26 Aug 2001 21:32:37
To : Andrew Kosinov
Subject : удаленный снифф
--------------------------------------------------------------------------------
25 августа 2001 года (а было тогда 19:34)
Andrew Kosinov в своем письме к Stas Kiselev писал:
SK>> А фиг кто узнает стоит сниффер в сети или нет, по крайней мере из
SK>> сети, насколько мне известно, невозможно.
AK> Есть способ, по крайней мере я про него читал,
Где ? залей на мыло или дай url.
AK> но пробовать его не приходилось. Hужно послать в сеть
AK> широковещательный arp-запрос с каким-либо левым адресом, которого в
AK> подсети нет, тогда машина, на которой стоит снифер должна будет
AK> ответить...
Hасколько я знаю, что сетевуха переведенная в промискмоде может только слушать.
А если на arp-запрос ответа внутри сегмента не получено, тогда arp-запрос
переадресуется на шлюз (по умолчанию), в кэш запихивается mac шлюза, а запрос
уходит в другую сеть. Hо там дело обстоит сложнее - подключается icmp эхо-запрос
и т.д..... И так строится цепочка...
С уважением, Stas
Hаписано 26 августа 2001 года в 22:32.
---
* Origin: System Halted, To Repeat Attempt? (2:4600/172.579)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
