ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       22 Oct 2004  12:27:46
 To : Makc Surkiz
 Subject : Re: проблема при установки ARP patch
 -------------------------------------------------------------------------------- 
 

 21 окт 2004, четверг, в 17:51 KRAST, Makc Surkiz написал(а):
 
  MS>>>   Дык в логах arpwatch нет инфы от кого пришел arp ответ...
  MS>>>   Hапример:
  MS>>> у IP 192.168.54.1 мак: 00:50:04:a9:90:bd (и это его реальный мак)
  MS>>> потом в логах видно что он сменился на 00:a0:c9:24:b7:7c а этот уже HЕ
  MS>>> реальный мак... т.е. в сети вообще нет машины с таким маком... и такие
  MS>>> замены происходят почти ежесекундно для каждого адреса при спуффинге..
  MS>>> а вот _КТО_ именно прислал мне этот ARP ответ в логах не видать.. :(
  EG>> Что непонятно-то? Вот 00:a0:c9:24:b7:7c и послал ARP-ответ, кто-же еще?
  EG>> А что его якобы в сети нет, так это ты только так думаешь.
  MS> Что значит "я только думаю" это на самом деле так.. :-\
  MS> для примера: скачайте программу ICQSnif она "умеет" arpspoofing
  MS> запустите на какой нить из виндовых машин... смотрите логи
  MS> arpwatch`era если в этих логах вы увидите Мак или IP того компа где
  MS> был запущен IcqSnif я буду очень за вас рад!
 
 Если ты веришь тому, что пишет arp antidote, обращайся к его автору.
 IMHO, ценность этого патча сомнительна. Для определенных сценариев
 он годится.
 
 Eugene
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор