Обнаружить сниффер? Как?

← →
Keni © (2007-06-18 23:17) [0]

Какими программами можно обнаружить сниффер в локалке? а то меня терзают смутные сомнения, что кто-то пользуется сниффером в моей сети...

← →
DrPass © (2007-06-19 00:28) [1]

Маловероятно, т.к. в современной коммутируемой локалке сниффить ровным счетом нечего.

← →
Изя (2007-06-19 08:52) [2]

Ну почему же :) свои собственные пакеты разглядывать

← →
Rouse_ © (2007-06-19 09:14) [3]

> а то меня терзают смутные сомнения, что кто-то пользуется
> сниффером в моей сети...

А на основании чего ты сделал такие выводы? :)

← →
Slider007 © (2007-06-19 09:44) [4]

Rouse_ © (19.06.07 9:14) [3]
Наверное после того, как он пообщается с кем-нибудь по аське, люди, которые состоят с ним в локалке проходя мимо смотрят хитрым взглядом и тихо хихикают ..

← →
Рамиль © (2007-06-19 09:46) [5]

> Маловероятно, т.к. в современной коммутируемой локалке сниффить
> ровным счетом нечего.

Можно, правда свичи с ума сходят.

← →
Anatoly Podgoretsky © (2007-06-19 09:57) [6]

> Маловероятно, т.к. в современной коммутируемой локалке сниффить
> ровным счетом нечего.

Можно, но не качественно и сразу видно

← →
Keni © (2007-06-20 12:43) [7]

подозрения есть,что кто-то постороннй читает мои сообщения в чате...
дак существуют проги, чтоб определить сниффер?

← →
db2admin © (2007-06-20 12:45) [8]

Keni © (20.06.07 12:43) [7]
называется чат с логом ))
читает админ чата, избавиться можно только став админом чата!

← →
DrPass © (2007-06-20 12:52) [9]

> подозрения есть,что кто-то постороннй читает мои сообщения
> в чате...

А, я забыл тебе сказать про "Эшелон". Таки да, они читают

← →
Тульский © (2007-06-20 13:08) [10]

Я встречал такую прогу. Antisniff называется.

← →
KSergey © (2007-06-20 13:16) [11]

> Тульский © (20.06.07 13:08) [10]
> Я встречал такую прогу. Antisniff называется.

Скорее она все же лишь затрудняет работу сниффера (вплоть до невозможности), но не определяет его наличие.

Мне от чего-то думается, что определить наличие сниффера - нельзя. Ну кроме случаев из Anatoly Podgoretsky © (19.06.07 09:57) [6] - но это уже косяк применения сниффера.
Елси же он стоит на gateway - то никак на сколько я понимаю систему.

← →
Skyle © (2007-06-20 13:33) [12]

Надо написать в интернет:
"эй, ты, чухло со снифером!!! Ты совсем охамел чоли?!?! Если не уберёшь свой снифер, я тебе его в физиалогию запихаю нафик".

Чувак, если он есть, прочитает, озадачится и перестанет баловаться своим сниффером.

← →
Piter © (2007-06-20 13:45) [13]

пассивный сниффер никогда никак не определишь, но он и работает только на хабах, а их никто не использует. В свитчах можно читать, если только активно флудить трафиком, перегружая таблицу маршрутизации свитча, чтобы он перешел на броадкасты (аля режим хаба). Ну а на всяких PPP соединениях типа ADSL - так снифить вообще никак нельзя, не получив доступа к провайдероскому оборудованию.

← →
Изя (2007-06-20 14:33) [15]

> пассивный сниффер никогда никак не определишь

точно не помню, он вроде на ICMP не отвечает... в отличие от обыкновенных. где-то была статейка на эту тему. но достоверность сведений не утверждаю.

> KSergey © (20.06.07 13:16) [11]

> Скорее она все же лишь затрудняет работу сниффера

http://www.securitylab.ru/software/234330.php

> пассивный сниффер никогда никак не определишь, но он и работает
> только на хабах, а их никто не использует. В свитчах можно
> читать, если только активно флудить трафиком, перегружая
> таблицу маршрутизации свитча, чтобы он перешел на броадкасты
> (аля режим хаба).

У многих управляемых свитчей еще есть возможность настроить некоторые порты таким образом, чтобы на них валился весь трафик.

[12] Skyle © (20.06.07 13:33)
сделоно.))

[13] Piter © (20.06.07 13:45)
стоит свитч.
я вот специально сниффер скачал простенький - проверить - так вот- он без проблем читает бродкастовые сообщения чата, а также показывает, как я (насчёт других незнаю) открываю странрички в и-нете...

Keni © (20.06.07 16:37) [18]
он без проблем читает бродкастовые сообщения чата

броадкастные конечно. А что, кто-то до сих пор использует такие чаты? Это прошлый век, на любой циске провайдера броадкасты будут рубиться.

Keni © (20.06.07 16:37) [18]
а также показывает, как я (насчёт других незнаю) открываю странрички в и-нете...

естественно, снифер установленный на твоем компе легко отслеживает трафик на твой комп!!! :)))

А вот на чужой нет.

Обнаружить сниффер? Как? Найти похожие ветки