|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vlad 2:5020/400 15 Jul 2002 08:22:50
To : Vadim V. Semykin
Subject : Re: [Q] снифер
--------------------------------------------------------------------------------
hello,
Vadim V. Semykin <vvs@soil.msu.ru> пишет:
VV> Можно вообще писАть под голое железо, но
VV> геморойно слегка.
и зачем такие извращения? поднимаешь интерфейс без ip и спокойно
снифишь. никто же тебя не заставляет в обязательном порядке указывать
ifconfig что-то кроме up и eth1 :)
VV> Проще - под пакетный драйвер. Такой снифер не
VV> ловится никак.
VV> Гарантия 100% ;)
это точно ;) только пытками ;)
VV> Единственный гарантированный способ защититься от
VV> снифера -
VV> использовать в сети только комутаторы (aka
VV> switch). Или,
ха (3 раза)
про arp poison представление имеешь? и идут все коммутаторы в пешее
эротическое путешествие, а траффик - через меня ;)
знаю-знаю, что есть свитчи с отключаемым обучением (стоят денег и
требуют постоянного администрирования), что есть arpwatch. но последний
только прокукарекает, предостравтить сниффинг не сможет...
VV> хотя бы, критический участок сети (например между
VV> серваком
VV> и его админом ;) должен быть собран на
VV> комутаторах.
не поможет. даже если забыть про более экзотичные способы, типа игр со
Spannig Tree...
VV> IMHO все снифера написанные под *nix-ы, винды,
VV> etc.. могут
VV> подставить своего владельца. Причина -
VV> фундаментальная.
VV> Это не ошибка в реализации конкретного снифера
VV> или стека
VV> протоколов.
Это вообще не ошибка. Это неумение настроить стелс-режим для снифера...
VV> Канальный уровень стека _обязан_ передать на
VV> вышележащие этажи
А теперь внимание, вопрос! Кто, что и кому обязан, если к интерфейсу не
прибинден вобще никакой стек? ;)
VV> Так называемые "детекторы сниферов" используют
VV> наборы подобных
VV> трюков. Hе обязательно связаных с icmp. Hо все
И ловят лишь стандартные ситуации...
--
Bye! /Vlad. ---> http://cybervlad.port5.com
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
