* Re: [room] [Sysadmins] [JT] Re: Сниферство в локальной сети
@ 2008-08-25 14:32 ` Alexei V. Mezin
0 siblings, 0 replies; only message in thread
From: Alexei V. Mezin @ 2008-08-25 14:32 UTC (permalink / raw)
To: ALT Linux sysadmin discuss,
Культурный
офтопик
Vyatcheslav Perevalov пишет:
> В сообщении от 25 августа 2008 Alexei V. Mezin написал(a):
>> А чего, интерфейс в promisc-mode уже преступление? Как впрочем и снифер
>> (в пассивном режиме, без подмены адресов и т.п.)? Пользователь вполне
>> легально и безвредно может у себя тот же arpwatch или wireshark
>> запустить.
>
> А зачем ему это надо, позвольте поинтересоваться?
Да мало ли зачем?
- посмотреть по MAC-ам, какие сетевухи нынче в моде
- половить tcpdump'ом обращения своей программы ко внешнему серверу
- почитать книжку по TCP-Сетям, и на примерах изучать структуру пакетов
в сети
Я, к примеру, часто запускал wireshark, чтоб поглядеть, какие компы
активны в локалке, чтоб потом зайти на них, и посмотреть, что там
расшарено (особенно актуально при падении сервера с отключением всего
сегмента-района от основной сети).
И arpwatch всегда был запущен, чтоб видеть, кто в сети MAC меняет, и мой
адрес себе пытается присвоить.
> К тому же
> plain-текстом по сети идут не только пароли, но и другая инфа. К примеру,
> IRC. Или аська.
И почему проблемы кривой реализации IM-систем должны как-то мешать
пользоваться вполне законными программами?
CC: smoke-room@
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2008-08-25 14:32 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-08-25 14:32 ` [room] [Sysadmins] [JT] Re: Сниферство в локальной сети Alexei V. Mezin
Культурный офтопик
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/smoke-room/0 smoke-room/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 smoke-room smoke-room/ http://lore.altlinux.org/smoke-room \
smoke-room@lists.altlinux.org smoke-room@lists.altlinux.ru smoke-room@lists.altlinux.com smoke-room@altlinux.ru smoke-room@altlinux.org smoke-room@altlinux.com
public-inbox-index smoke-room
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.smoke-room
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git