From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 19 Mar 2007 23:27:44 +0300 From: "Konstantin A. Lepikhov" To: ALT Linux sysadmin discuss Message-ID: <20070319202744.GC9102@lks.home> References: <015301c76a36$738b8490$0200a8c0@mics.local> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <015301c76a36$738b8490$0200a8c0@mics.local> X-Operation-System: ALT Linux Sisyphus (20070101) 2.6.18-ovz-smp-alt12 User-Agent: Mutt/1.5.13 (2006-08-11) X-AV-Checked: ClamAV using ClamSMTP Subject: Re: [Sysadmins] =?koi8-r?b?8sXU0sHO08zJ0tXA3cnKINPF0tfF0iDEzNEgSUNR?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 19 Mar 2007 20:27:50 -0000 Archived-At: List-Archive: Hi Дорогов! Monday 19, at 05:54:10 PM you wrote: > Не обсуждая этическую сторону вопроса, прошу поделиться опытом. > Нужен аналог этой программы но для Linux. > http://www.exploit.in/modules.php?name=News&file=view&news_id=1512 > В кратце. > Нужен ретранслирующий сервер для ICQ. Который мог бы собирать все проходящие через него > сообщения идущие из локалки и обратно. Всевозможные сниферы не устраивают поскольку > при большой нагрузке теряют часть сообщений. > Сейчас использую aimSniff, большая часть сообщений теряется. сниферы могут терять сообщения если использовать развесистые анализаторы. Например, если использовать snort с unified выводом и barnyard для post-processing, то данная схема переваривает даже гигабитный поток. -- WBR et al.