🚀 go-pugleaf

Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:

: In article <57n5lu$4q4@galaxy.uci.agh.edu.pl>, szymon@galaxy.uci.agh.edu.pl (Szymon Sokol) writes:
: >Jerzy Michal Pawlak <jmp@fuw.edu.pl> wrote:
: >:I wreszcie - nie uzywac 
: >: Ethernetu do przesylania informacji takiej jak uprzywilejowane hasla (uzywac 
: >: do tego wylacznie polaczen typu point-to-point). I pewnie jeszcze wiele 
: >: innych sposobow ktorych akurat nie pamietam...

: >Rozwiązanie drogie, ale niezłe: 
: >switche Ethernetowe, i każdy komputer podpiąć do osobnego portu.

: Slusznie, to podpada pod szeroko pojmowane 'uzywanie wylacznie polaczen
: typu point-to-point' - bo efektywnie wtedy kazdy komputer ma swoje 
: prywatne lacze do switcha. Warto jeszcze dodac ze jezeli juz ktos 
: wydal pieniadze na ten switch, to nie powinien tez zalowac na pancerne
: drzwi do pokoju w ktorym on stoi - bo majac fizyczny dostep do switcha
: wlamywacz jest w stanie wszystko podsluchac...

switche tylko generalnie sa dobre.
Dam przyklad - komputer A, B, C polaczone switchem. TCP/IP siec.
wysylam arp'a do A ze (IP)B=moje MAC. komputer A wysyla teraz TCP pakiet do
B - trafia to do mnie, a ja forwarduje do B. I tu pojawia sie slowko
implementacja arp'a - solaris z tego co pamietam przyjmie taki pakiet tylko
po wczesniejszym wyslaniu zapytania. 
dosc latwo wskazac cechy(wady?) wyzszych protokolow ktore umozliwiaja 
podobny trick.
kurcze, kiedy wy zauwazycie ze tego hipotetycznego sniferka malo co obchodza
ramki ethernet ? jego interesuja TCP pakiety, a czesto wyzej.

-adam