Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
ethereal Version 0.99.0 13.06.06 06:45
Автор: void <Grebnev Valery> Статус: Elderman
|
При попытке применить фильтр на захват пакетов (типа, (src net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask 255.255.0.0)) и указать, что надо писать в файл - сканер валится (memory cannot be written).
Как лечить?
Спасибо.
|
|
Версию уже менял? 13.06.06 08:22
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
> При попытке применить фильтр на захват пакетов (типа, (src
> net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask
> 255.255.0.0)) и указать, что надо писать в файл - сканер
> валится (memory cannot be written).
> Как лечить?
Похоже на какой-то баг. Попробуй откатиться на какой-нибудь предыдущий стейбл (к слову, у меня 0.10.12 и твой фильтр отрабатывается без ошибок) или поставить последнюю на данный момент пре-версию 0.99.1pre1 (кстати, да. Теперь этот сниффер называется wireshark и живёт по адресу wireshark.org).
|
| |
Нет не менял. 14.06.06 04:55
Автор: void <Grebnev Valery> Статус: Elderman
|
Действительно похоже на какой-то баг (проверил сегодня на нескольких машинах).
В принципе сегодня заработало (пришлось пейлоад уменьшить до 68 байт). Но всё равно иногда краш. Без причинно. Так или иначе день сегодня отработал. Возможно W2k Prof с 512 мегами не лучшая десктоп для этих целей.
Спасибо.
|
| | |
Дык, надо попробовать поменять ;). 15.06.06 08:27
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
> Действительно похоже на какой-то баг (проверил сегодня на
> нескольких машинах).
Тем более, если ещё и проявляется на разных машинах.
> Возможно W2k Prof с 512
> мегами не лучшая десктоп для этих целей.
Если честно, то не знаю. Я в линуксе проверял.
|
| | | |
Многие говорят, что продукт в принципе классный. Даже под... 16.06.06 05:19
Автор: void <Grebnev Valery> Статус: Elderman
|
> > Действительно похоже на какой-то баг (проверил сегодня
> на
> > нескольких машинах).
>
> Тем более, если ещё и проявляется на разных машинах.
>
> > Возможно W2k Prof с 512
> > мегами не лучшая десктоп для этих целей.
>
> Если честно, то не знаю. Я в линуксе проверял.
Многие говорят, что продукт в принципе классный. Даже под виндовз работает всё удовлетворительно, если только не ставить фильтр на капче, и пайлод делать поменьше. Когда проснифил (без фильтрации), то потом можно и фильтрацию применять, статистику смотреть и спереди и сзади. Вообщем в целом это лучшее, что я когда либо видел. Хоть и с багами. Исправят.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
