Ola Ribeirao Pretano, :p

ps.: Eu tmb sou da�, da terrinha! hehehe :)

>Pessoal , eu estou utilizando o snort e notei que quando ele inicia , ele
coloca as minhas placas de rede em modo "PROMISC"   isso estaria me trazendo
algum risco de seguran�a para a minha maquina  ???

Ok. O snort eh um sniffer. Para ele poder sniffar a rede (e nao somente
o fluxo para a sua maquina) ele prescissa estar em modo promiscuo. Se vc
sniffar a rede sem estar em modo promiiscuo, vc apenas podera analisar o
trafego que eh referente a sua maquina. :)

O problema q vc pode ter, eh q para sniffar a rede e colocar a placa em
modo promiscuo vc prescissar ser root (ou atraves de meios mais avan�ados,
dar essa "capacidade" a outro usuario para rodar o snort). E se por ventura,
alguem conseguir mandar um pacote raw capaz de enganar o snort e talvez
provocar algum bof, ou coisa do tipo e ganhar acesso a maquina ou talvez
apenas derrubar o servi�o do snort. Mas essa possibilidade eh bem remota.

N�o � muito comun esse tipo de problema sair. Se bem q faz pouco tempo tivemos
algo parecido na libpcap, que proporcionava alguns problemas desse em algumas
feramentas como tcpdump, e outras. :)

T+

[ ]'s

>
>Qual � a diferen�a quando a placa de rede esta em modo PROMISC e
>MULTICAST ???
>
>Atenciosamente,
>  HENRIQUE
>
>**********************************
>PODIUM TECNOLOGIA EM REDES
>Web Services / Internet Security
>...
>Unidade I  -  Ribeir�o Preto - SP
>Unidade II -  Jundia�        - SP
>...
>http://www.podium.com.br
>Fone: +55 xx 16  618 0683
>Fax:  +55 xx 16  618 0508
>...
>Luis Henrique M. de Lima Filho
>Consultoria
>[EMAIL PROTECTED]
>**********************************
>
>
>
>
>
>




------------------------------------------
Use o melhor sistema de busca da Internet
Radar UOL - http://www.radaruol.com.br




Assinantes em 28/08/2002: 2227
Mensagens recebidas desde 07/01/1999: 180970
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a