|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vladislav Myasnyankin 2:5080/101.8 08 Sep 2000 23:04:36
To : Olli Artemjev
Subject : Re: Вопросы про сисадмина
--------------------------------------------------------------------------------
Thu, 07 Sep 00 10:50:24 +0600, Olli Artemjev wrote:
VM>> И не подумаю. Потому что знаю принцип работы ethernet.
OA> То есть сходить на l0pht и почитать ты не хочешь? Зря.
Да сходил, почитал. Все это хорошо, но имеет слабое отношение к режиму
работы платы. И фиг ты определишь мой старый LanAlyzer на DOS+Win3.1 без
IP-стека. А вот читать и анализировать трафик я смогу легко (в том числе, и
IP). Так же как и не обнаружишь прогу, работающую в ДОС через int60 (через
pkt-драйвер при неподнятых ipx и ip). Или правильно настроенный линукс (со
всеми опущенными сервисами и зарубленным нафиг icmp).
VM>> работу сети. А вот софтина может (например, в dns постоянно
VM>> лазить). Так что не буду тратить время :)
OA> Какая разница какими методами. Главное результат. Если по этим самым
А большая. Я говорил об изменении поведения аппаратуры. И при этом сразу
уточнил, что есть косвенные признаки, "выдаваемые" причастным софтом. Так
что не надо меня за советскую власть агитировать, ибо не вижу противоречий.
OA> косвенным методам можно с вероятностью более, скажем 70, процентов
OA> определить promisc - твоя аксиома требует вставки оговорки про эти самые
OA> методы.
:) Я бы не взялся прогнозировать процент. Ибо где-нибудь в универе - это
одно, в HИИ - другое, а в банке - третье. Собственно, в доке на антисниф
четко написана область применения: если какую-то тачку взломали и поставили
на ней сниффер, это, возможно, обнаружится. А если я сижу на своей машине и
целенаправленно "шифруюсь" от админа - фиг ты меня вычислишь. Hу, разьве что
в монитор через плечо заглянешь :)
--
Hasta luego ! /Vlad.
http://www.securityelf.net hugevlad@yahoo.com
--- ifmail v.2.14-tx8.9
* Origin: Free Walking Wild Cat (2:5080/101.8@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
