--On Sunday, November 04, 2001 16:57:28 +0200 SUBREDU Manuel 
<[EMAIL PROTECTED]> wrote:

>    btw .. se da reteaua:
>
>     <compuri - cam 20 statii>    <server>------<Net>
>           \                          /
>            \                        /
>             \______________________/
>                       |
>                     <HUB>
>
>
>    cum te prinzi de pe serverul ala ca snifaie careva ?
>

Faci un script pe server care face ceva de genul:

pentru fiecare IP din LAN:
        adauga o intrare statica in tabela ARP pentru IP-ul curent, catre o adresa 
MAC aiurea (care stii sigur ca nu e pe LAN)
        ping pe IP-ul curent
        daca nu a raspuns la ping, sterge intrarea statica si treci la IP-ul 
urmator
        daca a raspuns la ping, inseamna ca statia respectiva are placa de retea 
in promiscuous mode (fiindca altfel nu avea cum sa-ti vada ping-ul) si deci 
e foarte posibil sa snifaie


Petru


--
pHH9bXehxPl7jg

---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui