|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Ilya Teterin 2:5020/400 18 Nov 2002 10:25:04 To : Andrey Lipsky Subject : sniffer -------------------------------------------------------------------------------- Mon Nov 18 2002 00:56, Andrey Lipsky wrote to All: AL> Пpивет, /*All*/ AL> Подскажите, плз, как можно обнаpyжить в сети человека, балyющегося с AL> сабжем. AL> интеpесyет в сети как на свитчах, так и на хабах. Hовенькое по этому поводу: линухи (в т.ч. 2.4.19) в promisc mode реагируют на arp-пакеты, предназначенные не им. Очень может быть, что остальные системы - тоже. Отсюда способ обнаружения интерфейса в promisc mode: посылается ARP-запрос к его IP, но уникастом и на неверный MAC. Если он ответит, то там работает снифер. Для проверки нужно знать IP проверяемого хоста (и, естественно, чтобы у хоста был хоть какой-то IP). --- ifmail v.2.15dev5 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/166797e530a99.html, оценка из 5, голосов 10
|