|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Ilya Teterin 2:5020/400 19 Nov 2002 07:56:38 To : Andrey Lipsky Subject : sniffer -------------------------------------------------------------------------------- Tue Nov 19 2002 00:33, Andrey Lipsky wrote to Ilya Teterin: IT>> Hовенькое по этому поводу: линухи (в т.ч. 2.4.19) в promisc mode IT>> реагируют на arp-пакеты, предназначенные не им. Очень может быть, что IT>> остальные системы - тоже. Отсюда способ обнаружения интерфейса в IT>> promisc mode: посылается ARP-запрос к его IP, но уникастом и на IT>> неверный MAC. Если он ответит, то там работает снифер. Для проверки IT>> нужно знать IP проверяемого хоста (и, естественно, чтобы у хоста был IT>> хоть какой-то IP). AL> Эт хоpошо, а как опpеделить сабж, если почти все машины сети под виндой AL> находятся? Так же точно, если способ работает. AL> Ps. "линухи (в т.ч. 2.4.19)" - а начиная с какого ядpа? Или все? Скорее всего, все. --- ifmail v.2.15dev5 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/1667913ce0938.html, оценка из 5, голосов 10
|