Re: [Sysadmins] Сниферство в локальной сети

2008-08-27 Пенетрантность Airgunster
Спасибо за дельную штуку. On Mon, 25 Aug 2008 20:58:38 +0700 Vyatcheslav Perevalov wrote: В сообщении от 25 августа 2008 Airgunster написал(a): Подскажите как боротся с сниферами в сети? Бейсбольной битой (как гуманный вариант - линейкой). Как выявить - искать интерфейсы в

Re: [Sysadmins] Сниферство в локальной сети

2008-08-26 Пенетрантность Alex Gorbachenko
On Mon, 25 Aug 2008 20:59:33 +0700 Vyatcheslav wrote: В promisc-mode мак интерфейса не меняется. promisc mode в сети со свичами бесполезен. -- np: All That Remains - I Die in Degrees signature.asc Description: PGP signature ___ Sysadmins mailing

Re: [Sysadmins] Сниферство в локальной сети

2008-08-26 Пенетрантность Denis Kuznetsov
В сообщении от Monday 25 August 2008 16:18:20 Vladimir V. Kamarzin написал(а): On 25 Aug 2008 at 18:48 a == airgunster writes: a Всем привет, прошу у вас помощи, у меня в сети появился снифер, который a грабит весь трафик, включая ICQ, POP и т.д. Подскажите как боротся с a сниферами в

Re: [Sysadmins] Сниферство в локальной сети

2008-08-26 Пенетрантность ABATAPA
25 августа 2008, Denis Kuznetsov написал: ихо не поможет... не будем забывать о переполнении таблицы мак-адресов у свича... Тогда уж не забывает о port security, и о прямых руках администратора. -- ABATAPA ___ Sysadmins mailing list

Re: [Sysadmins] Сниферство в локальной сети

2008-08-26 Пенетрантность Vladimir V. Kamarzin
On 26 Aug 2008 at 01:59 DK == Denis Kuznetsov writes: a Всем привет, прошу у вас помощи, у меня в сети появился снифер, a который грабит весь трафик, включая ICQ, POP и т.д. Подскажите a как боротся с сниферами в сети? Засунуть каждого юзера в отдельный vlan. DK ихо не поможет... btw, я

[Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Airgunster
Всем привет, прошу у вас помощи, у меня в сети появился снифер, который грабит весь трафик, включая ICQ, POP и т.д. Подскажите как боротся с сниферами в сети? ___ Sysadmins mailing list Sysadmins@lists.altlinux.org

Re: [Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Andrey Rahmatullin
On Mon, Aug 25, 2008 at 04:48:55PM +0400, Airgunster wrote: Всем привет, прошу у вас помощи, у меня в сети появился снифер, который грабит весь трафик, включая ICQ, POP и т.д. Подскажите как боротся с сниферами в сети? Топором и свитчами. ___

Re: [Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Alex Gorbachenko
On Mon, 25 Aug 2008 16:48:55 +0400 Airgunster wrote: Всем привет, прошу у вас помощи, у меня в сети появился снифер, который грабит весь трафик, включая ICQ, POP и т.д. Подскажите как боротся с сниферами в сети? умные свичи + arpwatch чтобы отследить mac change у атакующего. -- np: All That

Re: [Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Vladimir V. Kamarzin
On 25 Aug 2008 at 18:48 a == airgunster writes: a Всем привет, прошу у вас помощи, у меня в сети появился снифер, который a грабит весь трафик, включая ICQ, POP и т.д. Подскажите как боротся с a сниферами в сети? Засунуть каждого юзера в отдельный vlan. -- vvk Postfix page on f.i:

Re: [Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Vyatcheslav Perevalov
В сообщении от 25 августа 2008 Airgunster написал(a): Подскажите как боротся с сниферами в сети? Бейсбольной битой (как гуманный вариант - линейкой). Как выявить - искать интерфейсы в promisc-mode. Более точно подсказать сейчас не могу, давно дело было... -- Всего хорошего

Re: [Sysadmins] Сниферство в локальной сети

2008-08-25 Пенетрантность Vyatcheslav Perevalov
В сообщении от 25 августа 2008 Alex Gorbachenko написал(a): умные свичи + arpwatch чтобы отследить mac change у атакующего. В promisc-mode мак интерфейса не меняется. -- Всего хорошего /vip ___ Sysadmins mailing list