From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alexei-mezin@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00,SPF_PASS
	autolearn=ham version=3.2.4
Message-ID: <48B2BCAE.3020001@rambler.ru>
Date: Mon, 25 Aug 2008 18:07:42 +0400
From: "Alexei V. Mezin" <alexei-mezin@rambler.ru>
User-Agent: Thunderbird 2.0.0.16 (Windows/20080708)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <61611219668535@webmail55.yandex.ru>
	<200808252058.38956.vip0@seversk.ru>
In-Reply-To: <200808252058.38956.vip0@seversk.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [Sysadmins] =?koi8-r?b?W0pUXSBSZTogIPPOycbF0tPU188g1yDMz8vBzNjO?=
 =?koi8-r?b?z8og08XUyQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 25 Aug 2008 14:09:55 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/48B2BCAE.3020001@rambler.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Vyatcheslav Perevalov пишет:
> В сообщении от 25 августа 2008 Airgunster написал(a):
>> Подскажите как боротся с сниферами в сети?
> 
> Бейсбольной битой (как гуманный вариант - линейкой). Как выявить - искать 
> интерфейсы в promisc-mode. Более точно подсказать сейчас не могу, давно 
> дело было...
> 

А чего, интерфейс в promisc-mode уже преступление? Как впрочем и снифер 
(в пассивном режиме, без подмены адресов и т.п.)? Пользователь вполне 
легально и безвредно может у себя тот же arpwatch или wireshark 
запустить. А кто пароли по сети plain-текстом шлет, тот ССЗБ.