Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
#1 2005-07-25 21:07:20
korbol - 
Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
Witam pytanie jest w temacie:)
Nie moge znalezc nic po polsku w necie na ten temat.Moze maci ejakies linki
Pozdrawiam
Offline
#2 2005-07-25 22:00:26
BiExi - matka przelozona
#3 2005-07-25 22:29:42
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
Chodzi mi o metode arp poisoning czy ktoś aby nie podszyl sie pod mojego mac-ka i nie zbiera moich pakietów a potem przesyla je do mnie.
Pozdrawiam
Offline
#4 2005-07-25 23:15:34
BiExi - matka przelozona
#5 2005-07-25 23:17:02
Prezu - Moderator
- Prezu
- Moderator
- Skąd: Vancouver, BC
- Zarejestrowany: 2005-06-02
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
arpwatch
Offline
#6 2005-07-25 23:56:18
BiExi - matka przelozona
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
no wykrywanie to jest jedno ale ciekwsza sprawa jak sie zabespieczyc
trza by bylo jakos miskow poizlolowac odsiebie:P
pozatym mozna by polukac czym sie taki zfingowany pakiet moze wyruzniac....
Offline
#7 2005-07-26 03:24:19
zlyZwierz - Moderator
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
ettercap ma opcje "check for other poisoners" do wersji 0.6.b była ona pod literką C. Arp poisoning robi strasznt hałas w lanie , arpwatch to widzi ;]. Zabezpieczyć można się, stosując statyczne wpisy w tabicy arp u klientów i na routerze/serwerze.
Offline
#8 2005-07-26 14:42:29
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
Zabezpieczyć można się, stosując statyczne wpisy w tabicy arp u klientów i na routerze/serwerze
No właśnie moge sobie tylko zrobić statyczny wpis macka routera i kolo nie bedzie widzial co ja wysylam przy zalozeniu ze jestem wpiety w switcha ale to co do mnie leci moze leciec juz przez niego bo watpie zeby mnie admin wysluchał:)Trza cos wykombinować zeby mnie zalarmowalo jak pakiet bedzie leciał z innego ipka.
Pozdrawiam
Offline
#9 2005-07-26 16:52:51
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
Sie pomylilem.
Przeciez nawt jak bede mial w swoim kompie statyczna tablice arp to i tak tkos moze zaatakowac switch i w nim zmienić wpis w tablicy arp na fałszywy.
No i teraz pytanie co zrobi switch jak doleci do niego pakiet zaadresowany do konkretnego IP z konkretnum MAC-iem jezeli switch zostal zhaczony i w tablicy arp ma podane inne namiary?
chyba ze sie myle i switch patrzy tylko na MAC w pakiecie i wysyla pod ip w arp?
Pozdrawiam
Offline
#10 2005-07-26 23:28:47
BiExi - matka przelozona
#11 2005-07-27 09:39:00
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
korbol troche dziwna ta twoja odpwedz
:)heh jak kazda :D
Nie,nie chodzi mi o przejscie switcha w hub.
No jest jakos tak ze switch sie "uczy" na który port ma zapodać dana ramke i jezeli ktoś "nauczy:)" switch ze ze ramke wyslana do mac-ka bramy ma wpac na dany port switcha czyli port oszusta to doleci to wlasnie do niego mimo ze ja mam ststyczny wpis w moim arp dotyczacy bramy
Pozdrawiam
Offline
#12 2005-07-27 13:58:26
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?
Jak posługiwac sie arpwatchem na kompie w lanie (nie jestem serwerem:) aby jakos sie zczaić czy ktoś nie robi mi za przeproszeniem gówna :)
Oraz interesuje mnie odpowiedz na moj poprzedni post czy to możliwe?
Pozdrawiam
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Jak sprawdzic czy ktos nie zapodał Ettercapa w sieci?