информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsПортрет посетителяSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
все винды об этом скажут ) хоть что-то отследить могут ))) 13.09.01 15:13  Число просмотров: 874
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
<networking>
Что можно узнать о локалке, имея только физический доступ к ней? 12.09.01 23:42  
Автор: CTPAHHIK Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Например MAC адреса узнать можно?
И ещё. Что будет, если в локалке окажутся 2 машины с одинаковыми MAC адресами?
И может ли админ отследить это?
Что можно узнать о локалке, имея только физический доступ к ней? 18.09.01 03:42  
Автор: RYSAK Статус: Незарегистрированный пользователь
<"чистая" ссылка>
2 одинаковых МАС-адреса - невозможно. если хочешь узнать побольше о сети набери nbtstat, если ты под НТ,получишь массу информации,если под 98 - твои проблемы :)
Что можно узнать о локалке, имея только физический доступ к ней? 13.09.01 02:44  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
> Например MAC адреса узнать можно?

А как же :))

> И ещё. Что будет, если в локалке окажутся 2 машины с
> одинаковыми MAC адресами?

Такое может быть только теоретически, на практике обе карточки не стануть работать, т.к. кадры Эзернета ходить не будут.

> И может ли админ отследить это?

Толковый - на раз!
А вот так ? 13.09.01 16:51  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> > Например MAC адреса узнать можно?
>
> А как же :))
Можно, на сетевом мониторе ловить MAC пакеты на адрес FF-FF-FF-FF-FF-FF, но на своей тачке нужно организовать firewall, чтоб она на всякие там бродкасты и не отвечала, наловив кадров с APR запросами будешь знать какие IP в сетке, и в каком режиме работают компы, когда вкл., когда прим. выкл., выключился один из них - ставь себе его IP и смотри на сеть предмет винсовых северов, из их ответов можно выдрать имена машин в сетке + их функции, и.т.д.
Посмотри в инете на счет ARP, и NetBios
>
> > И ещё. Что будет, если в локалке окажутся 2 машины с
> > одинаковыми MAC адресами?
>
> Такое может быть только теоретически, на практике обе
> карточки не стануть работать, т.к. кадры Эзернета ходить не
> будут.

З.Ы. Только между этими адресами, а на счет теоритически - 3Com и еще какаието корейские карты позволяют задавать им MAC ручками.
>
> > И может ли админ отследить это?
>
> Толковый - на раз!
Это точно, по сему надо знать как он к логам относится, есть ли у него мания на счет устранения ошибок в сети, и.т.д.
А что имелось в виду под сетевым мониторм? 14.09.01 17:27  
Автор: CTPAHHIK Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Можно, на сетевом мониторе ловить MAC пакеты на адрес
> FF-FF-FF-FF-FF-FF, но на своей тачке нужно организовать

И как админ увидит в сети новый комп, если он не отвечает на запросы?
А что имелось в виду под сетевым мониторм? 16.09.01 00:55  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
Под сетевым монитором ввиду имелся иненно "Сетевой монитор" как сервис входящий в комплект виндов и нормально работаящий в оных.
> > Можно, на сетевом мониторе ловить MAC пакеты на адрес
> > FF-FF-FF-FF-FF-FF, но на своей тачке нужно
> организовать
>
> И как админ увидит в сети новый комп, если он не отвечает
> на запросы?
А как ты хочешь получать инфу напр. от службы винсов если твой комп не будет посылать запрос на неё? :-)
По сему и был упомянут FireWall, а увидеть тебя можно:
1 по логам если будешь допускать ошибки при подключенни (создание машины с левым именем и реалным IP )
2 с другого сетевого монитора, который логи пишет :-)
Что можно узнать о локалке, имея только физический доступ к ней? 13.09.01 12:40  
Автор: :-) <:-)> Статус: Elderman
<"чистая" ссылка>
> > И ещё. Что будет, если в локалке окажутся 2 машины с
> > одинаковыми MAC адресами?
>
> Такое может быть только теоретически, на практике обе
> карточки не стануть работать, т.к. кадры Эзернета ходить не
> будут.

Вот что на практике: под Win9x все работает нормально, только две машины с одинаковым MAC друг друга не видят... а так все будет работать. Но будут глюки, если используется IPX или DHCP

>
> > И может ли админ отследить это?
>
> Толковый - на раз!
Да? НТ вообще не стартанет ТСП 13.09.01 13:25  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
потому как выдаст что данный адрес уже используется
все винды об этом скажут ) хоть что-то отследить могут ))) 13.09.01 15:13  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
А Win9x ничего не скажет :-) 13.09.01 19:57  
Автор: :-) <:-)> Статус: Elderman
<"чистая" ссылка>
А что произойдет если сначала загрузить NT, а потом Win9x с таким же MAC ?
И как NT определяет, что данный MAC уже используется?
Наверно посылает броадкастовый пинг и анализирует MACи всех, кто ответил :)
Другого пути вроде нет..,
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach