ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       25 Mar 2006  22:01:01
 To : Valentin Nechayev
 Subject : Re: tcpdump интерфейс не видит
 -------------------------------------------------------------------------------- 
 

 25 мар 2006, суббота, в 10:03 KRAST, Valentin Nechayev написал(а):
 
  EG>>>>>> В каком смысле "испортит всю картину"?
  EG>>>>>> ifconfig em0 monitor up не пойдет?
  VN>>>>> О. Уже хоть что-то. В четвёрке такого не было.
  EG>>>> В каком смысле "хоть что-то"? Что хотелось-то?
  VN>>> Возможности включать BPF до включения реальной работы интерфейса.
  EG>> Чем отличается от ifconfig monitor?
  VN> Тем, что ты не читаешь письма перед тем как на них отвечать?
 
 Я читаю и все-таки не понимаю. В первую очередь потому, что
 ты не определил "реальную работу интерфейса". Интерфейс в UP/RUNNING и без
 IP-адреса при отсутствии бриджа - это реально работающий? А без RUNNING?
 
  EG>>>>>> Можно пример?
  VN>>>>> mac_from и mac_to мультикастовые.
  VN>>>>> Да, нелепо, но неплохая диверсия.
  EG>>>> В общем-то проверка исходящий/входящий делается просто:
  EG>>>> ether src me/not ether src me (+/etc/ethers)
  VN>>> Повторяю - mac_from и mac_to мультикастовые.
  EG>> Hу это будет not ether src me, то есть входящий. Или диверсант ищется
  EG>> внутри нашего хоста?
  VN> И внутри, возможно, тоже.
 
 Это, значит, у него есть доступ к raw sockets. То есть, рутовые
 привилегии...
 
  VN> А что, писать /etc/ethers - занятие для
  VN> благородных донов?
 
 А что, нет?
 
  VN> А случай разнообразного бриджевания не учитывается?
 
 Угу, не учел.
 
  VN> Я не понимаю на кой чёрт ты мне подсовываешь вместо рабочего
  VN> механизма разнообразные фаллоимитаторы и рассказываешь, что я должен
  VN> надеть цак и радоваться.
 
 Hе было этого.
 
 Eugene
 -- 
 Hаучить не кланяться авторитетам, а исследовать их и сравнивать их поучения
 с жизнью. Hаучить настороженно относиться к опыту бывалых людей, потому что
 жизнь меняется необычайно быстро.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор