From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Tue 10 Jun 2003 - 17:45:41 EEST
Cisco siwtchlerde ARP aging timeout değeri 0 yapılabiliyor mu?
-----Original Message-----
From: linux-network-bounce@liste.linux.org.tr
[mailto:linux-network-bounce@liste.linux.org.tr]On Behalf Of Güray SATICI
Sent: Tuesday, June 10, 2003 7:36 PM
To: linux-network@liste.linux.org.tr
Subject: [linux-network] Re: Sniffer ...
bu guzel ishte :)
saolun ...
bilgi birikimimize bir damla da siz kattiginiz icin ...
o zaman ben dsniff onerisi yapicagim :)
dsniff gayet hosh calisiyor nitekim ...
gerci ciktilarini okumak icin bir takim donusumler gecirmek zorunda ama ..
o da dns resolve etkisiz birakilarak rahatlikla bu islem kisaltilabilinir ..
gelen ip leri cozmek icin ugrasiyor normalde de ...
gerci shu an hangi surumu vardir piyasada yenisi cikmis mi bilemiyorum ama
..
benim kullandigim devirlerde bu sekildeydi ...
Neyse ii sniff ler diyim ben bari :)
> Bilgi olsun diye belirteyim. Switchler belli sayida MAC adresini
hafizalarinda
> tutabilirler ve eger MAC adresini bilmedigi bir paketi iletecekse, tum
> portlarına paketi kopyalar (hub gibi calisir). Bu asamada sistem sorumlusu
> olmayan kisiler eger MAC tablosunu tamamen doldurabilirse, ki bu cok
kolay,
> surekli olarak MAC tablosunu resetleyip, switch'in her zaman hub gibi
> calismasini saglayabilir. Boylece istedigi kadar trafigi dinler.
>
> Bunu onlemenin tek yolu ise switch uzerinde portlara statik MAC adresi
tanimi
> yapmaktir.
>
>
> Iyi calismalar
> Metin Pasaoglu
>
>
> Quoting Güray SATICI <guray@uludag.edu.tr>:
>
> > sniffer programiyla switch leri dinleyemiyorsunuz
> > sadece sniffer in kuruldugu makine ustundeki trafigi dinleyebilirsiniz
..
> > switch ler bildigim kadariyla noktadan noktaya baglanti yapiyorlar ..
> >
> >
> > >
> > > Merhaba,
> > >
> > > Bir switchi dinleyecek; uzerinden hangi portlara hangi iplerden istek
> > > geldigini bulup bunlari raporlayacak bir yazilim ariyorum.
Raporlamanin IP
> >
> > > bazinda olmasi isteniyor.
> > >
> > > Mumkunse kolay kurulumlu ve basit olmasini rica ediyorum; zira konuya
cok
> > > hakim bir insan degilim ve destek verebilecegim bir durum degil.
> > >
> > > Tesekkurler.
> > > --
> > > Devrim GUNDUZ
> > > devrim@gunduz.org devrim.gunduz@linux.org.tr
> > > http://www.tdmsoft.com
> > > http://www.gunduz.org
> > >
> > >
> >
> >
>
>
> --
>
>
> -------------------------------------------------
> This mail sent through IMP: http://webmail.students.itu.edu.tr
>