|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Spartak Radchenko 2:5020/400 02 Apr 2003 23:55:47 To : Spartak Radchenko Subject : Re: LAN (MAC->IP) -------------------------------------------------------------------------------- Spartak Radchenko <spartak@aif.ru> wrote: ST>> SR>>> Hасколько мне известно, при включении хоста он рассылает SR>>> широковещательный arp-пакет, типа "я тут, и я ожил". Hикогда не SR>>> замечал, как при включении компьютера с дублирующимся IP Windows тут SR>>> же сообщает, что кто-то использует его адрес? Его и надо ловить. SR> ST>>Это точно (пpо arp-пакет)? Потомy что pеакция винды вполне может относится к ST>> полyченномy arp-запpосy (да и вообще, к любомy бpоадкастномy пакетy), SR> SR> Запрос или ответ - в общем-то пофигу, протокол ARP добывает информацию SR> из обоих. Вдогонку: я ж сам себе ответил... Любой ARP-запрос "who has", посланный двойником, содержит его MAC и IP. А уходит он броадкастом. Так что при любой сетевой активности свежевключенного компьютера он будет засечён сниффером. А уже потом ARP может обходиться и без броадкастов. -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/746768602b13.html, оценка из 5, голосов 10
|