сниффер

[Ananda Soul]

в локалке стоит сниффер - просекла случайно, доказать сложно, но ведь как-то можно?
Есть антисниффера у меня но они все под 98 винду, мне не подходит, у меня 2000, поменять винду нет возможности.
Как можно заловить урода?
Либо просто увидеть с какой машины в сети сниффят?
+ пытаются поставить спая на комп - это можно сделать как-то что я не увижу - если на моей машине стоит KillWatcher?
ну конечно помимо этого стоит и антиспай, и AnVir ... если есть дыры в винде я ведь могу и не увидеть что ко мне кто-то залазил по сети?

[NRG]

фаер есть? если да, то он должен вести логи атак. просто передать логи прову, и пусть сами дрючат урода. если пров нормальный

[mancurt]

Ну и как же файрволлом отловить снифер?
Насколько мне известно, снифер - это неактивный перехватыватель пакетов. Если вся или часть локальной сети состоит из хабов (повторителей), тогда сниферы могут показать кучу интересной инфы.
Tasya, а чем обоснованы твои подозрения?

[Николай]

Снифер отловить никак нельзя. Снифер это программа не посылающая пакетов в сеть, она их только получает, максимум - анализирует. Т.е. профессионального снифера словить нельзя...

Файрвол может пытаться мешать отлавливать пакеты, распределяя отсылку их в случайные промежутки времени или сильно фрагментируя (разбивая на куски) их...

[NRG]

упс, с другой фигней перепутал... ламо

[Николай]

Как вариант навскидку против снифера - пользоваться шифрованными каналами связи, например:

0. HTTPS (Web)
1. SSH
2. VPN (с включенным шифрованием) (шифрует весь трафик)
3. etc

[Rebel_ZX]

Почему нельзя отловить? посылаем пакеты на несуществующий адресс и смотрим какой комп их собирает на том и снифер. А потом покупаем друзьям пиво и идем к нехорошому дяде.

[Николай]

Подскажи мне как ты определишь, что я сниферю ВСЕ пакеты в сети, если я начну сниферить под например юниксом, запретив отсылку любых пакетов с интерфейса и юзая корректно снифер? Любопытно, честно...

[Ananda Soul]

так... задачка попроще - сниффер в локальной сети, в сети хаб, то что сниффят - это 100%, не в том дело, дело в том что надо посмотреть с какой машины, в локальной сети на машинах стоит винда - 2000, ХР и всё.
У компа моего нет прав админа, права опытного пользователя (отобрали ) ставить я себе по большому счету многого не могу, файерволла нет, есть прога кот показывает наличие сниффера в сети (пингует компы, и кот ответил - тот со сниффом - проверяли, работает но тока под 98 виндой, поменять систему нет возможности)
короче есть ли - может кто находил - такие же проги под W2000?

[Ananda Soul]

Rebel_ZX

посылаем пакеты на несуществующий адресс и смотрим какой комп их собирает на том и снифер

можешь описать чуть подробнее, а то кажецца я такое тож читала где-то но как конкретно это сделать я не нашла :-/

[cheshirrrrre]

Tasya,

вечером я загляну к Rebel_ZX в гости и попрошу, чтобы он тебе отписался - дома у него инета нет. Ответит при первой же возможности.

[Ananda Soul]

cheshirrrrre буду оч признательна, ибо я знаю что такая весчь работает, но как ее забацать я так и не нашла

[Broken Sword]

никак ты не узнаешь что какой-то комп в сети собирает все пакеты. сниф не отвечает и не подтверждает прием (смысл ему это делать? "протоколы ему не писаны").

[Inky]

Broken Sword, ну вот ты взял всё и запорол! А так стебно было читать эту дискуссию

[XGX]

http://xgx.ho.com.ua/images/xaker.jpg
http://xgx.ho.com.ua/images/xaker1.jpg
http://xgx.ho.com.ua/images/xaker2.jpg

сфоткал статью из ХАкер"а в документ не переводил так фоті и заливаю. все около 1,5 метра

[Николай]

Мы говорим немного о разных вещах, я говорю о случае, когда корректно запрещена отсылка любых пакетов с машины снифера. подчеркиваю любых. любых Как его отловить?

В случае детского сада, скачавшего очередную програмку, да - статья была очень поучительна для прочтения. Кстати, спасибо

[Inky]

Николай, Снифак ты никак не отловишь технически. Только ханипот.

[Николай]

Я в общем-то, если та заметил, говорю тоже самое - в случае умного человека - не отловить, но, возможно, не все умно делают

[Ananda Soul]

Inky как всегда не в тему и с понтами а по сабжу слабо ответить? :lol: умник..
если я пишу что работает прога и определяет наличие сниффа в локалке - значит я это делала, это тебе не статистикой заниматься (в которой ты кста, тож не хаваешь)
УЧИ МАТЧАСТЬ.... ТЕОРЕТИК AntiSniff от L0pht тебе поможет...

[Ananda Soul]

XGX, пасиб, я это читала.. давненько ужо... кроме того что тока под Win98 получалось отловить icq snif...

лады, я поняла что в принципе никто этим не занимался... жаль...
а это вдруг кому-то поможет
Инструменты для определения наличия снифферов:
http://void.ru/content/1131 - классная статейка, оч познавательна для Inky и по ссылкам там пройдись.. может отобьет желание у тя кидаться словами... и показывать кто из нас невежа...

AntiSniff
http://www.l0pht.com/antisniff/

Короче еще много чего есть.. вдруг кто-то наткнется на подобную прогу, кот работает не тока под 98 виндой, буду оч признателна