ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Makc Surkiz                          2:5020/400     21 Oct 2004  18:51:01
 To : Eugene Grosbein
 Subject : Re: проблема при установки ARP patch
 -------------------------------------------------------------------------------- 
 

 Приветствую, Eugene
 
 Вы писали 20 октября 2004 г., 12:22:17:
 
 EG> 19 окт 2004, вторник, в 21:21 KRAST, Makc Surkiz написал(а):
 
  MS>>   Дык в логах arpwatch нет инфы от кого пришел arp ответ...
  MS>>   Hапример:
  MS>> у IP 192.168.54.1 мак: 00:50:04:a9:90:bd (и это его реальный мак)
  MS>> потом в логах видно что он сменился на 00:a0:c9:24:b7:7c а этот уже HЕ
  MS>> реальный мак... т.е. в сети вообще нет машины с таким маком... и такие
  MS>> замены происходят почти ежесекундно для каждого адреса при спуффинге..
  MS>> а вот _КТО_ именно прислал мне этот ARP ответ в логах не видать.. :(
 
 EG> Что непонятно-то? Вот 00:a0:c9:24:b7:7c и послал ARP-ответ, кто-же еще?
 EG> А что его якобы в сети нет, так это ты только так думаешь.
 
 Что значит "я только думаю" это на самом деле так.. :-\
 для примера: скачайте программу ICQSnif она "умеет" arpspoofing
 запустите на какой нить из виндовых машин... смотрите логи
 arpwatch`era если в этих логах вы увидите Мак или IP того компа где
 был запущен IcqSnif я буду очень за вас рад!
 -- 
 С уважением, Максим...
 
 --- ifmail v.2.15dev5.3
  * Origin: Rinet Corp. News Service, Novosibirsk, Russia (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор