Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Ответы 11.06.03 07:41 Число просмотров: 1089
Автор: DimSys <Dmitriy J. Sourinoff> Статус: Member
|
> Кстати, вопрос: НТ с вингейтом имеет свой WAN интерфейс,
> или ходит в инет через win2k?
Сама ходит..
> А какой default gateway у остальных машин?
По умолчанию - никакого..
> попробуй поставить pcap и windump на эти машины, и запусти
> на них
> windump -s 0 -pn -w dumpfile ip dst net not
> <your_net>/<your_mask_bits> or src net not
> <your_net>/<your_mask_bits> and ether dst not
> ff:ff:ff:ff:ff:ff
> Это выражение будет ловить все пакеты, которые идут на
> данную машину снаружи или с неё наружу.
> А когда снова повторится, будешь уже конкретно смотреть что
> за пакеты, кто инициировал соединение итд
Оно сможет показать приложение, которое является иннициатором соединения?
Чтож.. пасморим..
Спасибо.
P.S. Хотя, уже заинсталили Jammer'а - будем посмотреть..
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Ответы - DimSys