Iti mutumesc pentru raspuns, dar am facut testul pe care mi-ai
spus sa-l fac si nu mi-a dat nici un rezultat. Adica am observat ca
interfata pusa de un sniffer pe promisc nu imi raspundea chiar daca
snifferul era activat sau nu.
Deci am schimbat intrarea din cacheul de arp.
arp -d host_testat
Am adaugat alta adresa MAC pentru ea
arp -s host_testat 00:00:00:01:00:00
nu am adresa asta mac in retea!
la ping catre host_testat nu mi se raspunde in nici un caz
Poate am gresit ceva!
raspunde-mi te rog!
On Thu, 24 Aug 2000, Petru Paler wrote:
> On Thu, Aug 24, 2000 at 10:11:04AM +0000, [EMAIL PROTECTED] wrote:
> > Stie cumva cineva daca se poate dezactiva din kernel posibilitatea
> > actiunii unui sniffer asupra serverului. Daca da poate imi da si sugestii.
> > Sau macar daca poate sa stie cum poti sa-ti dai seama care este computerul
> > pe care este instalat snifferul intr-un LAN nu foarte mare(50 masini
> > linux).
>
> O metoda simpla (dar destul de eficienta) pentru a testa daca un host are
> interfata pe promisc: de pe alt host din LAN scoti (cu /sbin/arp) intrarea din
> ARP cache pentru hostul pe care vrei sa-l testezi si ii pui fortat una aiurea (care
> sigur nu exista in LAN). Dupa aia dai un ping la hostul pe care vrei sa-l
> testezi. Daca raspunde -- e in promisc (pentru ca altfel nu avea cum sa vada
> pachetul pe care l-ai trimis din moment ce nu era pentru adresa sa MAC.
>
> --
> Petru Paler, mailto:[EMAIL PROTECTED]
> http://www.ppetru.net - ICQ: 41817235
>
> ---
> Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
> unsubscribe from this list.
>
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
