🚀 go-pugleaf

Jerzy Michal Pawlak <jmp@fuw.edu.pl> wrote:

: In article <57mlhp$768@sunrise.pg.gda.pl>, tbaczyns@sunrise.pg.gda.pl (Tomasz Baczy/nski) writes:
: >
: > 	Przy okazji tej dyskusji chcialbym sie spytac czy jest jakis sposob na
: >zabezpieczenie sie, albo chociaz szybkie (automatyczne) wykrycie sniffingu w
: >podsieci.

: Wykrycia? Przy standardowej technologii nie da sie chyba wykryc, Ethernet
: z samej swojej definicji medium typu 'broadcast' - nadawca jest slyszany
: przez wszystkich odbiorcow na danym segmencie i nie ma mozliwosci 
: stwierdzenia ilu ich jest ani kto oni zacz.
Wg starego dowcipu: zalogować się na roota telnetem, słuchać, skąd 
krzyczą "JEEEEST!" :-)

: Zabezpieczenie sie - jasne! Osprzet sieciowy i servery zamykac na mocne 
: zamki, w pokoju bez okien i z solidnymi drzwiami. Nie wpuszczac do firmy 
: obcych. Nie zostawiac 'aktywnych' a nieuzywanych gniazdek sieci do ktorych 
: ktos moglby sie przylaczyc bez odlaczenia czegos innego. Nie wpuszczac 
: na siec (albo co najmniej wydzielic 'bezpieczny' segment i nie wpuszczac 
: na niego) maszyn dajacych  mozliwosc sniffowania nieuprzywilejowanym 
: uzytkownikom (wszyscy wiemy o ktore chodzi - prawda?). Stosowac 'bezpieczne' 
: narzedzia autoryzacji, jak np. wspomniany ssh. I wreszcie - nie uzywac 
: Ethernetu do przesylania informacji takiej jak uprzywilejowane hasla (uzywac 
: do tego wylacznie polaczen typu point-to-point). I pewnie jeszcze wiele 
: innych sposobow ktorych akurat nie pamietam...

Rozwiązanie drogie, ale niezłe: 
switche Ethernetowe, i każdy komputer podpiąć do osobnego portu.
-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894