Article View: pl.comp.security
Article #52190Re: Lokalizacja sondy IDS
From: Piotr Pieczerak
Date: Mon, 13 Sep 2004 08:49
Date: Mon, 13 Sep 2004 08:49
24 lines
2475 bytes
2475 bytes
Użytkownik "Konrad Stepien" <xbaenq@vagreqngn.arg.cy> napisał w wiadomości news:slrn.pl.ck38h2.h0m.xbaenq@sekator.interdata.net.pl... > Daniel <d-wasyl@NO_SPAM.gazeta.pl> napisał(a): > > Paweł Goleń napisał(a): > >> Daniel wrote: > >>>Wiadomo że sonda IDS chodzi mi o Snorta powinna nie mieć przypisanego > >>>adresu IP. to jak w takim przypadku zarządzć nią zdalnie. > >> Tak, sonda IDS nie powinna mieć przypisanego adresu IP. A są nawet > >> lepsze sztuczki, które powodują, że kabel nie pozwala na przepuszczenie > >> pakietu "w drugą stronę". > > a PODASZ JAKIS CIEKAWY PRZYKŁAD ? > > > Mi się tak kiedyś niechcący zrobiło, jak źle zarobiłem > kabelek. Pakiety dochodziy a nie wychodziły. Przy full-duplex > wystarczy IMO przeciąć jedną parę przewodów z skrętce. > Można też zastosować tzw. TAPy - urządzenia powszechnie wykorzystywane do przyłączania analizatorów protokołów oraz sond IDS, także w sieciach Gigabit Ethernet. Więcej szczegółów między innymi na stronie firmy Finisar ( http://www.finisar.com/nt/taps.php ). Piotr Pieczerak Microstar sp. z o.o.
Technical Details
Message-ID:
<ci3n1i$30kl$1@news2.ipartners.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.atman.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chrrp4$efs$1@inews.gazeta.pl> <chrsrq$npo$1@atlantis.news.tpi.pl> <chs2g0$gv9$1@inews.gazeta.pl> <slrn.pl.ck38h2.h0m.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@ipartners.pl X-Trace: news2.ipartners.pl 1095065458 98965 195.94.201.123 (13 Sep 2004 08:50:58 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <chrrp4$efs$1@inews.gazeta.pl> <chrsrq$npo$1@atlantis.news.tpi.pl> <chs2g0$gv9$1@inews.gazeta.pl> <slrn.pl.ck38h2.h0m.xbaenq@sekator.interdata.net.pl> Lines: 27 Message-ID: <ci3n1i$30kl$1@news2.ipartners.pl> X-Orig-Path: not-for-mail Organization: Internet Partners Newsgroups: pl.comp.security Subject: Re: Lokalizacja sondy IDS X-NNTP-Posting-Host: router.g7.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 13 Sep 2004 08:50:58 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 13 Sep 2004 10:49:16 +0200 X-MSMail-Priority: Normal Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.atman.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Piotr Pieczerak" <piotr.pieczerak@NO_SPAM.microstar.com.pl> MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit