Vírusos belső háló felderítése

[Csárdi-Braunstein János]

irtam, hogy ethereal (ize wireshark) vagy egyebb hasonlo csomagfogdoso...

Hycker írta:
> Nem csak az van. Ezeket átfogóbban packet sniffer -nek hívják és khm
> fogalmazzunk úgy hogy a "hálózati szakértők" használják előszeretettel. 
> A serveren futtatva előjön melyik kliens a bűnös. A cink akkor kezdődik ha
> dhcpvel van kiosztva a kliensek IP-je de még ekkor is be tudod azonositani
> MAC alapjan.
> Itt találsz sokfélét:
> http://insecure.org
> A sniffer részleget ajánlom
> Esetleg ha megtaláltad a "bűnös" klienst meg is nmap olhatod, ekkor kiderül
> melyik porton megy kommunikácio, mert az hogy a 25ös portot b4szogatja
> valami még semmit nem jelent. Ha egyéb kérdésed van segítek.
> 
> Hycker
> 
> 
> -----Original Message-----
> From: techinfo-bounces at lista.sulinet.hu
> [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Csárdi-Braunstein
> János
> Sent: Tuesday, February 05, 2008 10:46 PM
> To: Techinfo
> Subject: Re: Vírusos belső háló felderítése
> 
> ja, megszokas.
> 
> Torma Sándor írta:
>>> Nem ismerem az etherealt, de holnap utánanézek, valami ilyesmi 
>>> megoldásra gondoltam egyébként.
>> Wireshark az új neve.
> 
> 
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
> 

--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: smime.p7s
Típus: application/x-pkcs7-signature
Méret: 5709 bytes
Leírás: S/MIME Cryptographic Signature
Url : http://lista.sulinet.hu/pipermail/techinfo/attachments/20080206/ab6d86e3/smime.bin