On Thu, Aug 24, 2000 at 10:11:04AM +0000, [EMAIL PROTECTED] wrote:
> Stie cumva cineva daca se poate dezactiva din kernel posibilitatea
> actiunii unui sniffer asupra serverului. Daca da poate imi da si sugestii.
> Sau macar daca poate sa stie cum poti sa-ti dai seama care este computerul
> pe care este instalat snifferul intr-un LAN nu foarte mare(50 masini
> linux).
O metoda simpla (dar destul de eficienta) pentru a testa daca un host are
interfata pe promisc: de pe alt host din LAN scoti (cu /sbin/arp) intrarea din
ARP cache pentru hostul pe care vrei sa-l testezi si ii pui fortat una aiurea (care
sigur nu exista in LAN). Dupa aia dai un ping la hostul pe care vrei sa-l
testezi. Daca raspunde -- e in promisc (pentru ca altfel nu avea cum sa vada
pachetul pe care l-ai trimis din moment ce nu era pentru adresa sa MAC.
--
Petru Paler, mailto:[EMAIL PROTECTED]
http://www.ppetru.net - ICQ: 41817235
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
