|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Artem 'Zazoobr' Ignatjev 2:5020/1313.2 27 Jul 2002 02:39:10
To : All
Subject : Re: к вопpосy обнаpyжения сниффеpов
--------------------------------------------------------------------------------
.RFC-X-Complaints-To: usenet@p2.f20.n5095.z2.fidonet.net
.RFC-NNTP-Posting-Date: Fri, 26 Jul 2002 22:39:10 +0000 (UTC)
From: Artem 'Zazoobr' Ignatjev <timon@memphis.mephi.ru>
Sergey Ternovykh <Sergey_Ternovykh@p40.f996.n5020.z2.fidonet.org> wrote:
IT>>> Если у меня взломали комп и поставили снифер, это смотрится
IT>>> командой ifconfig
AI>> ... или в логах на винте или консоли:
AI>> Jul 26 20:14:07 bx /kernel: fxp0: promiscuous mode enabled
AI>> Это я tcpdump запустил ;-)
AI>> Jul 26 20:14:38 bx /kernel: fxp0: promiscuous mode disabled
AI>> А это - кильнул.
ST> Если ты можешь пеpевести сетевyхy в promisc, то ты и сислог можешь
ST> остановить либо пеpеконфигypить ;).
Таки да. Оно так и было, когда мне на домашнем инуксе рута не давали, а
яего узнал, я так и делал: небольшой шелл-скрипт, который сперва пускал
едитор на мессаги от syslog'a на диске, а потом - сам шелл - звался
через судо. А потом ребут :-)
Так что все проблемы этого уровня приводят к выводу "Hе пойман - не
вор".
Sinceherely yours, Artem 'Zazoobr' Ignatjev.
--- Пятилеток уже нет, а пятилетний план остался - ведь сушили его на 5 лет
вперед!
* Origin: От создателя соков "Я" - водка "Ы?" (2:5020/1313.2@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
