Vlákno názorů k článku Bráníme se odposlechu: promiskuitní režim od zden - a nejaky jednoduchy postup jak sniff urcit "s...

29. 9. 2006 1:08

zden (neregistrovaný)

a nejaky jednoduchy postup jak sniff urcit "s primou nadvladou"?:-) thx
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 8. 2006 10:13

Martin Haller

Ano to mate pravdu, myslim ze by to vsechno slo obejit. Nastesti uz to neni, ale prace pro kdejakyho uzivatele.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 8. 2006 9:54

hcz (neregistrovaný)

souhlasim, bez prime "nadvlady" se sniff urcuje tezko
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 8. 2006 9:43

Zdenek (neregistrovaný)

Detekci pomoci ARP ci ICMP lze odstinit tim, ze si softwarovy filtr nastavite tak jak potrebujete. Detekci pomoci analyzy DNS toku zabranite snadno, nebudete prekladat IP adresy. Horsi je to pri zjistovani pomoci prodlevy odezvy, system sice lze nastavit tak aby odpovidal s konstantni prodlevou, tak velkou aby se do ni schovalo zdrzeni kvuli promiskuitnimu modu, ale to by melo byt vyhodnoceno jako anomalie. Ale system muze byt zaneprazdnen i necim jinym nez zachytavanim paketu, takze to nejde spolehlive potvrdit. Zaver je tady takovy, ze pokud ten kdo zjistuje nema pristup k pocitaci, ktery zkouma, tak neexistuje 100% metoda jak zjistit, jestli na nem nekdo neprepnul sitovou kartu do promiskuitniho modu.

Aktuality