Vlákno názorů k článku Skype – bezpečnost a soukromí (1.) od Vojtěch Kment - Na hubu můžete naměřit veškerý jeho ethernetový provoz. Až...

Na hubu můžete naměřit veškerý jeho ethernetový provoz.

Až rozchodíte Skype 1.2 nebo 1.3 na Pentiu 233 pod Win 2k, dejte vědět jak jste to dokázal.

Salut.

A nebo SLUSNEMU switchi nastavit monitorovani portu a je vystarano. Pro autorovy ucely by ovsem opravdu stacilo nekde ve srotu najit skutecny HUB a vsechno zapojit pres nej a pak by to opravdu fungovalo. Kdyby ovsem vedel, co je hub a co switch :-)

No vidis, a to je duvod, proc nepisu clanky na lupe :) Tak moc tomu nerozumim :)

Ale kdeze, doprava jde odposlouchavat i u switchu naprosto snadno pouzitim ARP poisoningu, existuje na to cela skala utilit jak na Win* tak *nix.

Z unixoveho (Linux, MacOS X, FreeBSD) stroje napriklad pomoci utilit netstat (vypis aktualnich pripojeni) a tcpdump (zachytavani paketu).
Z windowsu na to je mnoho utilit, vseobecne maji v nazvu casto slovo Snort ci Grab :)
V tomto pripade pouze, protoze sitovy switch rozrazuje packety prijemcum, tedy zadny jiny pocitac na siti nema sanci tyto pakety zachytit. Pokud by vas zajimal pouze traffic ven z lokalni site, tak se to da zachytavat jeste na gateway, tedy vasem serveru pro NAT, pripadne na proxy, pokud ji pouzivate. Nicmene, tento druhy zpusob by byl asi tezsi na implementaci, protoze by bylo treba filtrovat zachytavane pakety. (tedy mozna ten vas server umi logovani spojeni, to nevim)

> KAM vlastne ta data ten pocitac posila,
> coz muzu zjistit i (a v tomto pripade pouze) z nej sameho

Jak byste si toto konkrétněji představoval? Proč v tomto případě pouze?

Bez urazky, takove clanky by mel psat clovek, ktery tomu alespon trochu rozumi... sam, i kdyz znam rozdil mezi hubem a switchem, i kdyz vim, ze jedna z nejdulezitejsich informaci v takovem clanku by byla, KAM vlastne ta data ten pocitac posila, coz muzu zjistit i (a v tomto pripade pouze) z nej sameho, i kdyz jsem si alespon detailne precetl dokumentaci programu skype, kde se mimojine pise, ze codec pouzity pro kompresi zvuku se automaticky voli podle rychlosti pocitace, tedy je mozne skype provozovat na slabsich strojich,

i pri splneni techto a dalsich podmineck bych se necitil dost kvalifikovany k napsani podobneho skypu, protoze to proste vyzaduje znalosti mnohem sirsi.
Ocenuji snahu, ale cist tento clanek je ztrata casu.
Drzim palce