No ty switche jsou asi takova ochrana jak ochrana MAC adresou . Kazdy si to naklika a zmeni si co chce . A zase routeru nebo switchi se da namluvit aby na mou MAC adresu posilal veskerou komunikaci v siti . <br><br>snehulak
<br><br><div class="gmail_quote">On Dec 10, 2007 10:20 AM, Pavel Troller <<a href="mailto:patrol@sinus.cz">patrol@sinus.cz</a>> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">> Lze zjistit, který stroj má síťovku v promiskuitním režimu (promisc). Ten<br>> pak poslouchá všechny pakety.<br>><br></div>Zdravím,<br> asi by ale bylo vhodné zmínit, že záleží hodně na centrálním prvku sítě.
<br> Pokud se používá (asi už jen velmi vzácně) koaxiální ethernet, tak to vše<br>platí, jak bylo řečeno, neboť počítače jsou skutečně napřímo propojeny.<br> Pokud se používá rozbočovač (hub), platí to jakbysmet - jde o velmi
<br>primitivní zařízení, které skutečně rozbočuje pakety došlé z jednoho rozhraní<br>do všech ostatních.<br> Pokud se ale použije switch, už by to být nemělo, neboť ten posílá kromě<br>broadcastů do rozhraní jen ty pakety, které jsou určeny pro danou MAC adresu.
<br>Nepomůže tedy ani PROMISC mode, neboť ta karta beztak jiné pakety než své<br>nevidí.<br> Lepší managovatelné switche ale mají tzv. port-monitoring, kde do jednoho<br>portu lze směrovat provoz nejen pro něj, ale i z těch ostatních, právě pro
<br>účely monitoringu. Levné switche ale tuto možnost nemají, takže možnost<br>odposlechu cizího stroje je u nich snížena.<br> S pozdravem Pavel Troller<br><div><div></div><div class="Wj3C7c">_______________________________________________
<br>HW-list mailing list - sponsored by <a href="http://www.HW.cz" target="_blank">www.HW.cz</a><br><a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br><a href="http://list.hw.cz/mailman/listinfo/hw-list" target="_blank">
http://list.hw.cz/mailman/listinfo/hw-list</a><br></div></div></blockquote></div><br>