----- Mail original -----
> De: "Frédéric" <frede...@placenet.org>
> À: frnog@frnog.org
> Envoyé: Mercredi 26 Juin 2013 11:25:47
> Objet: Re: [FRnOG] [TECH] Un routeur de cœur de réseau peut-il espionner le 
> trafic ?
> 
> Le 2013-06-26 10:31, Stephane Bortzmeyer a écrit :
> > Des avis techniques sur cette analyse ?
> > 
> > http://www.bortzmeyer.org/porte-derobee-routeur.html
> > 
> 
> - l'avis technique complémentaire est que l'information traverse de
> nombreux routeurs, la requête qui filtrerait le contenu à espioner
> serait une requête qui prendrait des morceaux de l'information et les
> reconstituraient ailleurs.
> 
> - mais le plus simple est de mettre une sonde qui dupliquerait l'onde
> électromagnétique des tuyaux optiques des liens trans-continentaux
> sous-marin, plus l' espionnage via les satellite des ondes radios.
> 


ou alors dans le monde réel :

http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SX/lawful/intercept/65LIch1.html
tu peut filtrer sur ip/port/proto (dixit la doc/mib)

tu combine ca avec un google qui t'identifie l'ip d'un mec a partir des cookie 
et des paquet udp qui qui passe a travers les acl pour arriver au cpu depuis 
une ip particulierement bien hard codé
et roule ma poule 





---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à