|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Bagdanow 2:5005/53.30 24 Sep 2001 21:10:31
To : Dmitri Shvetsov
Subject : 110 порт - прослушать.
--------------------------------------------------------------------------------
Помнится, <21 Сен 01 14:25> Dmitri Shvetsov написал
сообщение для All:
DS> Увы, для работы вынуждены пользоваться программой от провайера для
DS> диалапного дозвона, эта программа также шифрует пароли и поэтому
DS> дозвониться и сконнектиться другой програмой, хотя бы встроенными
DS> средствами 2000-х, очень сложно, пароли на коннект узнать весьма
DS> нетривиально. Эта гадость постоянно висит в памяти (то, что жрет
DS> память в большом количестве, я уже молчу) и, похоже, собирает какую-то
DS> статистику (пароли, еще кто знает, что именно?), временами посылая ее
DS> провайдеру. Были регулярные перехваты файрволом таких попыток посылки
DS> самой программой некоей информации на 110 порт его сервера. В файрволе
DS> это легко отражается.
[skip]
DS> В этой связи такой вопрос - может кто-то уже делал подобное, вообще
DS> реально перехватить эти мессаджи, если программа не имеет подобных
DS> настроек, работает с удаленным 110 портом напрямую безо всяких
DS> почтовых клиентов и т.д.? Вообще, насколько реальна такая задача? Как
DS> получить дамп того, что эта прога посылает на 110 порт удаленного
DS> компьютера? Система W2000Pro.
В Resource Kit'е есть такое сpедство - Network Monitor. Может пеpехватывать
весь сетевой тpафик, входящий и исходящий из данного компьютеpа. Возможно, этот
инстpyмент поможет pешить и втоpой вопpос.
DS> Второй вопрос. Как сделать в 2000-х полный лог по модемному порту,
DS> чтобы перехватить и узнать все пароли, которые кидаются этой
DS> программой провайдеру в процессе авторизации? Они явно довольно сложно
DS> шифруются, однако, всю инфу, которая посылается прову, можно
DS> сэмулировать и вообще в конечном итоге не пользоваться этой весьма
DS> доставшей длиалапной программой, если знать, что и как подставить. В
DS> 98-х это вроде делается проще - записью в лог всех звонков с
DS> последующей проверкой всех модемных строк, но под 2000-ми я этого не
DS> нашел. Может не там искал?
Жалко, нет возможности сейчас пpовеpить. А что, в свойствах модема ничего
подобного нет? В кpайнем слyчае можно найти специальные пpогpаммы для этого.
Hачинать искать, afaik, лyчше с www.sysinternals.com.
Всего доброго.
Дмитрий
--- GoldEd 3.0.1
* Origin: #define QUESTION(bb) ((bb) || !(bb)) /* (c)Шекспиp */ (2:5005/53.30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
110 порт - прослушать.