|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alexander Kolesnikoff 2:5020/400 22 May 2003 11:35:38 To : Yuri PQ Subject : Re: Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- Yuri PQ <Yuri.PQ@p2.f2.n5010.z2.fidonet.org> wrote: > (ОПЛАЧЕHО ВЛКСМ) > Ку! > > [030522] Alexander Kolesnikoff (2:5020/400) Д> Yuri PQ (2:5010/2.2) > > >> DM> Угу а я возразил.один arpwatch на хаб - пусть будет, а в промиск > >> DM> - не за чем. > >> а как же arp-poison ловить? > AK> Ты что, собрался с помощью arpwatch ловить arp-poison ? > AK> У тебя одни хабы в сетке ? > > почему бы тебе было не прочитать нашу дискуссию... речь была про нужность > promiscuous mode. частный случай нужности - я считаю - arpwatch на хабе с > десятком других машин. Скорее всего, я действительно что-то пропустил. Hо тема то была изначально про защиту от подделки клиентами своих IP. > > AK> Да и вообще, какое отношение имеет arp-poisoning, он же > AK> в простонародье arp-spoofing к подделке IP ? > > не понял этого выражения... и всегда считал, что arpwatch, будучи в > promisc.mode, ловит arp-пакеты идущие к соседям. и предлагал его не > для борьбы > против arp-poison так сказать online, а для слежения за попытками и > последующего принятия административных мер. Если сервер подключён к хабу, arpwatch поймает подделанный пакет, который arp-poison, на свиче - нет. Alexander --- ifmail v.2.15dev5 * Origin: UKU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/752514912814.html, оценка из 5, голосов 10
|