🚀 go-pugleaf

In article <57mlhp$768@sunrise.pg.gda.pl>, tbaczyns@sunrise.pg.gda.pl (Tomasz Baczy/nski) writes:
>
> 	Przy okazji tej dyskusji chcialbym sie spytac czy jest jakis sposob na
>zabezpieczenie sie, albo chociaz szybkie (automatyczne) wykrycie sniffingu w
>podsieci.

Wykrycia? Przy standardowej technologii nie da sie chyba wykryc, Ethernet
z samej swojej definicji medium typu 'broadcast' - nadawca jest slyszany
przez wszystkich odbiorcow na danym segmencie i nie ma mozliwosci 
stwierdzenia ilu ich jest ani kto oni zacz.

Zabezpieczenie sie - jasne! Osprzet sieciowy i servery zamykac na mocne 
zamki, w pokoju bez okien i z solidnymi drzwiami. Nie wpuszczac do firmy 
obcych. Nie zostawiac 'aktywnych' a nieuzywanych gniazdek sieci do ktorych 
ktos moglby sie przylaczyc bez odlaczenia czegos innego. Nie wpuszczac 
na siec (albo co najmniej wydzielic 'bezpieczny' segment i nie wpuszczac 
na niego) maszyn dajacych  mozliwosc sniffowania nieuprzywilejowanym 
uzytkownikom (wszyscy wiemy o ktore chodzi - prawda?). Stosowac 'bezpieczne' 
narzedzia autoryzacji, jak np. wspomniany ssh. I wreszcie - nie uzywac 
Ethernetu do przesylania informacji takiej jak uprzywilejowane hasla (uzywac 
do tego wylacznie polaczen typu point-to-point). I pewnie jeszcze wiele 
innych sposobow ktorych akurat nie pamietam...

Stosowac, w zaleznosci od potrzeb i mozliwosci, dowolny podzbior powyzszych
zabiegow terapeutycznych.

JMP