Hélio, Uma aula básica de rede:
Tipos de rede ethernet: Compartilhada e Comutada Na rede Compartilhada, temos que todos os pacotes enviados para/de um computador sao retransmitidos para todos os computadores que estâo no mesmo barramento que ele. O tipo de ativo de red que possibilita isto é o HUB, que nada mais é que um repetidor e reforçador eletrico, ist é, sem inteligencia nenhuma (o apelido mais comum dele é: benjamin de rede!! :-) Na rede comutada, utiliza-se o Switch, que já tem traços de inteligência incluida nele. o Switch age de maneira a descobrir qual o MAC Address decada computador que está ligado em suas portas e, quando recebe um pacote, analisa-o e envia apenas para a porta a qual ele é destinado. Podes perguntar: e se ele ainda nao tem o MAC Address de uma maquina? Bem, como 95% das placas hoje em dia sao 10/100, geralmente o Switch jah pega o MAC logo quando a placa é plugada nele, mas se isto nao acontece (for uma placa 100 pura), ele pode mandar para todas as suas portas. Sendo assim, se quiseres colocar um Snort para examinar o trafego de sua rede, mude-a temporariamente para HUB. Caso queira apenas examinar o trafego que vai para internet, deixe o Snort plugado junto ao seu gateway em um HUB e este HUB ligado ao switch aonde está o resto da rede interna (nao haverá perda de performance :-) Espero ter esclarecido... cheers Fred On Thu, 2002-05-23 at 12:34, Hélio José Poffo Junior wrote: > naum, nossa rede eh com swith... > > mas pq? > > > ----- Original Message ----- > From: "Frederico Costa" <[EMAIL PROTECTED]> > To: "Hélio José Poffo Junior" <[EMAIL PROTECTED]> > Cc: "Gustavo de Aquino" <[EMAIL PROTECTED]>; "Debian User" > <debian-user-portuguese@lists.debian.org> > Sent: Thursday, May 23, 2002 5:31 AM > Subject: Re: Snort... > > > > Perguntinha basica: Tah usando Hub neh? > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]