Re: Sieć Lan - pare pytań

nomysz <templer@poczta.teno.pl> zapodał(a):
> GeorgeY2K wrote:
>>>Czy administrator mojej sieci ( który ma dostep do serwerów itp) może:
>>>- kontrolowac ( czytać ) moje wszystkie rozmowy gg ?
>>
>> może jeżeli jest to sieć na bazie Lan a nie każdy równolegle do routera. I
>> zeby bylo ciekawiej Ty też możesz podsłuchiwać admina :)
> Ciekawe. To, że admin może obserwować ruch na ruterze to rozumiem, ale żeby użytkownik mógł "podsłuchiwać", to pierwsze słyszę.
> Tzn. na hubach może i tak, ale na switch'u?. Rozwiń myśl.

Pierdoła script-kiddie raczej tego nie zrobi, więc nie masz co się obawiać.
Podsłuch w sieci na przełącznikach można zrobić za pomocą MAC-flooding
i ARPspoof.
MACflooding jest (moim zdaniem) mniej skuteczny, chociaż dość wyrafinowany ;)
ARPspoofing. Sprawa jest dość prosta (ale nie do końca technicznie).
Nie chcę tutaj uczyć rzeczy, które mogą być niebezpieczne: ale np. MACManipulator
(dla Windows) pozwala po części przetestować urządzenie sieciowe, czy oby nie jest
podatne na niektóre typy ataków.

-- 
Dominik Siedlak (bachus)
bachus(@)irc(.)pl