Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Могу я узнать, щупает ли меня Sniffer? 15.07.01 23:51
Автор: Vov Статус: Незарегистрированный пользователь
|
|
Есть ли какие-нибудь проги для индикации прослушивания как со стороны сервера, так и со стороны клиента?
|
|
Могу я узнать, щупает ли меня Sniffer? 24.07.01 14:02
Автор: Vov Статус: Незарегистрированный пользователь
|
> Есть ли какие-нибудь проги для индикации прослушивания как
> со стороны сервера, так и со стороны клиента?
Спасибо за информацию об AntiSniff'е!
Sorry, неделю у меня не было Интернета - грозой Hub выбило.
ZaDNiCa - Прослушивание со стороны сервера.
Ситуация - удаленный сервер посылает легальному клиенту пакеты, которые в локальной сети этого клиента кроме него читаются еще и Sniffer'ом на другом компьютере.
Вопрос - есть ли возможность у сервера отследить такой Sniffing?
|
| |
Могу я узнать, щупает ли меня Sniffer? 24.07.01 14:34
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
> ZaDNiCa - Прослушивание со стороны сервера.
> Ситуация - удаленный сервер посылает легальному клиенту
> пакеты, которые в локальной сети этого клиента кроме него
> читаются еще и Sniffer'ом на другом компьютере.
> Вопрос - есть ли возможность у сервера отследить такой
> Sniffing?
Других методов кроме антисниффера я не заню.
Попробуй сделай так - запусти на одной из машин сниффер а на севаке антисниффер и посмотри - определит ли он наличие сниффера.
Есть еще одна тулза languard - Она мониторит траффик и может определять наличие снифферов (но правда у меня она также сказала что ИП, на котором висит свитч, возможно сниффит траффик)
З.Ы. если необходимо обеспечить безопасность данных необходимо ставить свитчи а не хабы и конфигурить их, а не оставлять настройки по дефолту. Ну и заботиться чтобы юзера не могли ставить себе все что хотят - ставить всем НТ и локал админов не давать... тогда поставить сниффак они не смогут (не сломав НТ)
удачи
|
| | |
Могу я узнать, щупает ли меня Sniffer? 24.07.01 14:54
Автор: Vov Статус: Незарегистрированный пользователь
|
Thank your.
А вообще, при чтении трафика Sniffer физически обменивается с сервером какими-нибудь служебными пакетами?
|
| | | |
Могу я узнать, щупает ли меня Sniffer? 24.07.01 15:24
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
>Thank your.
Not at all
>А вообще, при чтении трафика Sniffer физически обменивается с сервером
>какими-нибудь служебными пакетами?
вообще нет. Сниффер просто слушает траффик... Но (если ты внимательно читал метожду определения снифаков) некоторые снифферы могут давать ДНС запросы (для того чтобы отресолвить имя хоста ИП которого в пойманном пакете). В этом случае сниффиер будет слать пакеты на ДНС сервер. Еесли ДНС он стоит на все том же сервере то он будет слать пакеты на сервер, иначе никакого коннекта с сервером не будет. Но это какой-то левый сниффер должен быть
З.Ы. я такого сниффака не видел чтобы он "палился" ДНС запросами.
|
| | | | |
Могу я узнать, щупает ли меня Sniffer? 24.07.01 15:51
Автор: Vov Статус: Незарегистрированный пользователь
|
Once again, Thank your.
Я бы с удовольствием поэксперементировал. Если есть исходный текст Sniff/AntiSniff'ов я даже готов купить, если недорого.
|
| | | | | |
Могу я узнать, щупает ли меня Sniffer? 24.07.01 17:31
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
> Once again, Thank your.
> Я бы с удовольствием поэксперементировал. Если есть исходный текст
> Sniff/AntiSniff'ов я даже готов купить, если недорого.
а чем тебе просто антисниффер не нравится? или ты хочешь написать свою тулзу - чтоб уведомляла и т.д.? В этом случае помочь - не могу.. Нет исходников..
З.Ы. если ты программер - смогешь и сам реализовать одну из проверок на сниффинг - она описана в доке к антисниффу (отправка ICMP пакета lose source через хост который в дауне). Эта идея наиболее правдоподобно выглядит (ИМХО)
|
| | | | | | |
Могу я узнать, щупает ли меня Sniffer? 25.07.01 12:04
Автор: Vov Статус: Незарегистрированный пользователь
|
Извиняюсь за паузу - вчерась опять гроза попутала, чтобы не прогореть я вынужден был все повырубить.
> З.Ы. если ты программер - смогешь и сам реализовать одну из
> проверок на сниффинг - она описана в доке к антисниффу
> (отправка ICMP пакета lose source через хост который в
> дауне). Эта идея наиболее правдоподобно выглядит (ИМХО)
Я раньше был программером, а нынче - только воспоминания. Дергаюсь, очень нужно, но многое не понятно.
Какой-то исходняк Sniffa у меня есть, но староват (1997), кроме того на C я не программировал. Сейчас плотно взялся за VC++, но куда этот Sniff засунуть, чтобы он задышал, пока не знаю. На #include's все затыкается.
Once again, thank your very much!
|
|
Могу я узнать, щупает ли меня Sniffer? 16.07.01 16:55
Автор: NiFi... <NiFiGaSebe!> Статус: Member
|
> Есть ли какие-нибудь проги для индикации прослушивания как
> со стороны сервера, так и со стороны клиента?
stoit zagljanut suda:
http://www.uinc.ru/articles/zametki/003.shtml
|
|
|
подробно о проекте
Анализ криптографических сетевых...
