The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Только широковещательный"
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

. "Только широковещательный" +/
Сообщение от fantom (??), 07-Ноя-04, 18:44 
>>>Это-как??? Я на гигабитке в общей сети....В инет правда выхожу в обход
>>>файерволу(юзера через фаервол)
>>
>>То, что ты сидишь на гигабите - определенно говорит о том, что
>>ты сидишь на свиче. А принцип доставки пакетов свичем такой: пришел
>>пакет с MAC-адреса такого-то, находящегося на таком-то порту на MAC-адрес такой-то.
>>По таблице MAC-адресов свич определяет, на каком порту сидит получатель пакета,
>>после чего отправляет этот пакет в только что определенный порт. Если
>>ты не являешься получателем пакета, т.е. пакет предназначен не твоему MAC,
>>то свич на твой порт его никогда не отправит, а ты
>>его получить не сможешь, хоть как изголяйся. Promisc в этом случае
>>не поможет. Были бы не свичи, а хабы - нэу жеш
>>проблемш, врубай promisc и лови все, что движется.
>
>
>В этом случае снифер надо сажать на зеркальный порт. Большинство свичей это
>делают


Или зафлудить свич мас-ами до такой степени, что свич начнет работать как хаб... но такой фокус проходит только если свич неуправляемый из линейки недорогих...
Иначе либо свич вообще зависнет, или заблокирует твой порт.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Только широковещательный, Jess, 04-Ноя-04, 21:27  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру