Stealth подключение витой пары.
Текущий рейтинг темы: Нет
| Gibins
Новичок
Всего сообщений: 2
Рейтинг пользователя: 0
Дата регистрации на форуме:
20 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 20 марта 2005 16:08
Стоит следующая задача. Требуется обжать витую пару так, чтобы на сетевуху шёл трафик, а от сетевхи было всё тихо!
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 20 марта 2005 16:12
поидее можно просто в фаерволе рописать запрет на весь исходящий траффик.
Однако можно дейтсвитльно обжать по хитрому витую пару.
У меня где-то была дока. Постораюсь поискать и если что, то дам знать. | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 19:15
Короче. Кросовое обжатие 1-3, 2-6 (помнить просто обязаны. А вот далее, если не изменяет память раскидовка такая 1,2 - это Tx (передача); а 3,6 - это Rx (тобишь приём)
Вот и обжимайте на здоровье, только пахать ясен пень не будет. Учите Ethernet, точнее автосогласование скоростей и протокол CSMA/CD.
PS ради эксперимента можно попробовать выставить принудительно оба порта(на придающем и принимающем устройствах) в full duplex. В таком режиме может и будет работать.
Остаётся вопрос: на хрена такой геморой нужен???
Прослущка сети делается довольно просто с обычной витухой. А нормальная работа с такой гадостью не возможно, ибо практически все протоколы требую хоть какого-то подтверждения (разве что, может быть, IGMP и подобных)
---
Just sign:)
| | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 19:17
А, вот и адрес сайтика вспомнил...
http://www.pinouts.ru/data/Ethernet10BaseT.shtml
В общем вот так вот.... 
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 20:25
на самом деле вещь очень нужная и полезная, однако я не буду говорить, зачем это юзается.
Как только найду картинку, сразу выложу. | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 20:48
Попробую догадаться: на компе с подключенной таким образом карточкой стоит сниффер, а такие заморочки нужны, чтобы его нельзя было обнаружить. Так?
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 21:12
не совсем. Отпишусь в приват.
Это "комерческая" тайна  ) | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 22:20
Ребята, хватит играть в шпионов. Любому идиоту известно как можно просканировать тихо сидящую систему. Даже за файерволом. А иногда и определить версию софта.
Но вы ведь не будете снифить локалку напрямую не подготовившись? Все проблемы подобного рада решаются на раз два при некотором знании программирования и небольшом копании в Linux (предполагается что эта система используется на компе).
Ну в общем у такого решения одни недостатки.
Кстати прослушивание можно использовать и для IDS, но как вы будете реагировать на произошедшую атаку? Городить ещё одну сеть? Не буду объяснять, почему этого не надо делать. Просто пройдите курс по Циске до CCDP/CCNP. Сами избавитесь от таких дурных мыслей.
И от обжатия витой пары только на приём тоже
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 0:34
Именно. Так уж и быть. Лично я юзаю стелс подключение для IDS системы. Таким образом я обезапасил сервак. Однако есть кое какие трудности....
Атаки в моей сетки по большей части детские и обычно я смотрю просто на оповощения, а уже после предпринимаю какие либо действия. | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 1:30
Основная идея, в сторону которой сейчас развивается IDS - это именно реакция на события в сети, а не просто отслеживание атак, регистрация и развитие системы защиты.
Современные IDS (так наверное понятней будет) идут как бы в сторону активных интеллектуальных файерволов, устройств управления политикой безопасности. В частности Цисковая Intrusion Prevention System может реагировать на проходящие атаки изменением политики безопасности сети и даже изменением конфигурации устройств сети (сам гарантию дать не могу, но так заявляет Циска). А HIDS (Host based IDS от Циски с помощью эвристического анализа может обнаруживать аномалии сетевого трафика приложений и выявлять незарегистрированные атаки).
В общем безопасность - это целая наука...
Сейчас вот ваяю призентацию по системам безопасности Циски (для работы).
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 8:35
нет, Ты меня е понял!
Мне не нужно сразу же лочить атаки. Мне нужно их выявлять.
Для этого и смотрю на аномалии в сети. Если бы мне нужно было их моментально предотвращать я конечно б сделал по другому.
А так я и сам могу злобного "хацкера" поймать и уши ему надрать ))
З.Ы. Сетка наша настоящим хакерам нах не здалась путь лучше пентагон с банками хакают  | | | |
Время выполнения скрипта: 0.0292. Количество выполненных запросов: 17, время выполнения запросов 0.0092
|
