ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Vladislav Myasnyankin                2:5080/101.8   28 May 2001  19:42:50
 To : avp@novgorod.net
 Subject : Re: Описание протокола Ethernet [+]
 -------------------------------------------------------------------------------- 
 

 
  Sun, 27 May 2001 22:31:40 +0600, avp@novgorod.net escribio:
 
 >> Фигней занимаетесь. Если IP, значит MAC. Значит, все это нифига не работает
 >> на свитчах.
 
 ann> Про свитчи я ничего не говорю. IP просто для того, чтобы можно было
 ann> обратитьсяк
 
 А с хабом зачем врезаться в провод?
 
 ann> нему издалека через всякие свитчи, причём в строго определённое и редкое
 ann> время, чтобы в ARP таблицах особо не светиться. Слушать, естественно, в
 ann> пределах одного сегмента.
 
 Угадай, как свитч отреагирует на 2 мака на одном порту? Может, и адекватно,
 если привязки нет.
 Hе забывай еще, что тебе придется этому девайсу назначить маршрутизируемый
 IP, чтобы издалека до него добираться. 
 
 >> А в других ситуациях нет смысла лезть напрямую в кабель.
 
 ann> Почему нет? Очень удобный способ снятия информации, почти
 ann> необнаруживаемый.Основная фича - миниатюрность.
 
 Т.е. оно без компа должно работать? Снимаю шляпу ;)
 Только вот есть способ дешевле: старенький 486 ноутбук включенный в тот же
 хаб. Для надежности в соединительном проводе перекушена Tx-пара. Вот это
 будет _абсолютно_ необнаруживаемо.
 ИМХО слишком большие затраты ради какого-тио сниффинга. Можно за копейки
 купить дешевенький 4-портовый пассивный хаб и спокойно "врезаться" в
 интересующий кабель.
 Кстати, если ваш девайс планируется втыкаться непосредственно в витую пару
 от хаба/свитча до компа, то возникнет куча чисто электрических головнюков.
 -- 
 Hasta luego ! /Vlad. ----------> http://cybervlad.port5.com
 --- ifmail v.2.14-tx8.9
  * Origin: Free Walking Wild Cat (2:5080/101.8@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор