Ola Ribeirao Pretano, :p ps.: Eu tmb sou da�, da terrinha! hehehe :)
>Pessoal , eu estou utilizando o snort e notei que quando ele inicia , ele coloca as minhas placas de rede em modo "PROMISC" isso estaria me trazendo algum risco de seguran�a para a minha maquina ??? Ok. O snort eh um sniffer. Para ele poder sniffar a rede (e nao somente o fluxo para a sua maquina) ele prescissa estar em modo promiscuo. Se vc sniffar a rede sem estar em modo promiiscuo, vc apenas podera analisar o trafego que eh referente a sua maquina. :) O problema q vc pode ter, eh q para sniffar a rede e colocar a placa em modo promiscuo vc prescissar ser root (ou atraves de meios mais avan�ados, dar essa "capacidade" a outro usuario para rodar o snort). E se por ventura, alguem conseguir mandar um pacote raw capaz de enganar o snort e talvez provocar algum bof, ou coisa do tipo e ganhar acesso a maquina ou talvez apenas derrubar o servi�o do snort. Mas essa possibilidade eh bem remota. N�o � muito comun esse tipo de problema sair. Se bem q faz pouco tempo tivemos algo parecido na libpcap, que proporcionava alguns problemas desse em algumas feramentas como tcpdump, e outras. :) T+ [ ]'s > >Qual � a diferen�a quando a placa de rede esta em modo PROMISC e >MULTICAST ??? > >Atenciosamente, > HENRIQUE > >********************************** >PODIUM TECNOLOGIA EM REDES >Web Services / Internet Security >... >Unidade I - Ribeir�o Preto - SP >Unidade II - Jundia� - SP >... >http://www.podium.com.br >Fone: +55 xx 16 618 0683 >Fax: +55 xx 16 618 0508 >... >Luis Henrique M. de Lima Filho >Consultoria >[EMAIL PROTECTED] >********************************** > > > > > > ------------------------------------------ Use o melhor sistema de busca da Internet Radar UOL - http://www.radaruol.com.br Assinantes em 28/08/2002: 2227 Mensagens recebidas desde 07/01/1999: 180970 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
