[Comm] Чем снифить?

[Comm] Чем снифить?

[Guest007]

Приветствую!

Подскажите, пожалуйста, чем (из комплекта сизифа, если там есть) можно 
считать трафик, проходящий через тот хаб, в который включен мой комп? 
Санкционированного доступа к серваку, через который вся сеть ходит в 
и-нет мне не дадено, зато можно воткнуться в тот же хаб. Надо подсчитать 
трафик.

С уважением
Алексей

Re: [Comm] Чем снифить?

[Максим Ткаченко]

В сообщении от 6 Июль 2004 13:13 Guest007 написал(a):
> Приветствую!
>
> Подскажите, пожалуйста, чем (из комплекта сизифа, если там есть) можно
> считать трафик, проходящий через тот хаб, в который включен мой комп?
> Санкционированного доступа к серваку, через который вся сеть ходит в
> и-нет мне не дадено, зато можно воткнуться в тот же хаб. Надо подсчитать
> трафик.
netacct-mysql?

Re[2]: [Comm] Чем снифить?

[Alexey S. Kuznetsov]

Hello Максим,

Tuesday, July 6, 2004, 9:44:16 AM, you wrote:

МТ> В сообщении от 6 Июль 2004 13:13 Guest007 написал(a):
>> Приветствую!
>>
>> Подскажите, пожалуйста, чем (из комплекта сизифа, если там есть) можно
>> считать трафик, проходящий через тот хаб, в который включен мой комп?
>> Санкционированного доступа к серваку, через который вся сеть ходит в
>> и-нет мне не дадено, зато можно воткнуться в тот же хаб. Надо подсчитать
>> трафик.
МТ> netacct-mysql?

netacct тут не посчитает,
как я понял тебе нужно считать весь проходящий через хаб трафик, т.е.
трафик всех пользователей?

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] Чем снифить?

[Максим Ткаченко]

В сообщении от 6 Июль 2004 13:54 Alexey S. Kuznetsov написал(a):
> МТ> netacct-mysql?
>
> netacct тут не посчитает,
так вроде он прекрасно ловит все пакеты  в локальной сети адресованные 
соседним машинам....

Re[2]: [Comm] Чем снифить?

[Alexey S. Kuznetsov]

Hello Максим,

Tuesday, July 6, 2004, 9:59:20 AM, you wrote:

МТ> В сообщении от 6 Июль 2004 13:54 Alexey S. Kuznetsov написал(a):
>> МТ> netacct-mysql?
>>
>> netacct тут не посчитает,
МТ> так вроде он прекрасно ловит все пакеты  в локальной сети адресованные
МТ> соседним машинам....

да, на шлюзе.

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: Re[2]: [Comm] Чем снифить?

[Mike Lykov]

В сообщении от Вторник 06 Июль 2004 12:01 Alexey S. Kuznetsov написал:

> МТ> так вроде он прекрасно ловит все пакеты  в локальной сети адресованные
> МТ> соседним машинам....
> да, на шлюзе.

почему только на шлюзе? в promiscous mode на сетевой карте любой машины, 
воткнутой в тот же хаб (не знаю, как это по русски ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[4]: [Comm] Чем снифить?

[Alexey S. Kuznetsov]

Hello Mike,

Tuesday, July 6, 2004, 10:16:00 AM, you wrote:

ML> В сообщении от Вторник 06 Июль 2004 12:01 Alexey S. Kuznetsov написал:

>> МТ> так вроде он прекрасно ловит все пакеты  в локальной сети адресованные
>> МТ> соседним машинам....
>> да, на шлюзе.

ML> почему только на шлюзе? в promiscous mode на сетевой карте любой машины,
ML> воткнутой в тот же хаб (не знаю, как это по русски ;)

у меня свитчи стоят, может на хабе и видно.

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] Чем снифить?

[Максим Ткаченко]

В сообщении от 6 Июль 2004 14:28 Alexey S. Kuznetsov написал(a):
> ML> воткнутой в тот же хаб (не знаю, как это по русски ;)
>
> у меня свитчи стоят, может на хабе и видно
у меня был хаб

Re: Re[4]: [Comm] Чем снифить?

[Mike Lykov]

В сообщении от Вторник 06 Июль 2004 12:28 Alexey S. Kuznetsov написал:

> ML> почему только на шлюзе? в promiscous mode на сетевой карте любой
> машины, ML> воткнутой в тот же хаб (не знаю, как это по русски ;)
> у меня свитчи стоят, может на хабе и видно.

В исходном сообщени было прямо сказано про хаб, читайте внимательнее.
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Чем снифить?

[Guest007]

В сообщении от Вторник 06 Июль 2004 12:29 Mike Lykov написал(a):
> В сообщении от Вторник 06 Июль 2004 12:28 Alexey S. Kuznetsov написал:
> > ML> почему только на шлюзе? в promiscous mode на сетевой карте любой
> > машины, ML> воткнутой в тот же хаб (не знаю, как это по русски ;)
> > у меня свитчи стоят, может на хабе и видно.
>
> В исходном сообщени было прямо сказано про хаб, читайте внимательнее.
Да, именно хаб, это упрощает. netacct попробую, спасибо. А ethereal  так же 
может или это для других целей (вроде в описании все слова есть :-) )?


С уважением
Алексей
--