🚀 go-pugleaf

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> : > mial kawalek racji. ramek ethernet nie da sie podluchac, ale praktycznie
> :                       ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> : ???
> 
> : Mozesz to troche rozwinac? Czy to na tej samej zasadzie, na ktorej na
> : Linux'ie nie da sie zrobic dobrego firewall'a?
> 
> kurde, przeczytaj zdanie do konca, ok?
> 
> 
> : > wszystkie wyzszego poziomu da sie nie majac fizycznego dostepu. Kwestia
> : > protokolu/implementacji


No dobra, czytam jeszcze raz:

AK> ramek ethernet nie da sie podluchac, ale praktycznie wszystkie wyzszego
AK> poziomu da sie nie majac fizycznego dostepu.

Wnioskuje, ze wg Ciebie nie da sie podsluchac ramek Ethernet (dobrze
zrozumialem?).

Jest to niestety ewidentny falsz, z latwoscia mozna podsluchac wszelkie ramki
Ethernet, nie wiedzac nic o ich typie (Ethernet II, albo jakis SNAP, Novell
802.3 itd, wlaczajac rowniez ramki stworzone przez siebie). Do podsluchiwania
ramek nie jest potrzebny zaden protokol (w sensie protocol stack). Nie jest
wymagane takze zadne specjalne oprogramowanie (w sensie unikalnosci).

Mozna wyswietlic sobie np. tresc calych ramek (np. 1514 bajtow Ethernet),
zaczynajac np. od adresu docelowej karty sieciowej. Jesli skonstruujesz taka
ramke, ktora nie bedzie miala w naglowku zadnych adresow, a np. bedzie to
list do sw. Mikolaja (teraz na czasie), to takze mozna to bez zadnego
problemu podsluchac.

Oczywiscie na tej samej maszynie mozna w tym samym czasie normalnie prowadzic
zwykla dzialalnosc TCPIP itp.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw