Re: nyomtató - virus?

[Hambuch Gabor]

2016-06-23 09:46 keltezéssel, Zoltán Takács írta:
> felraktam - remélem, hogy kiderül majd valami...
>
>
>     Egy gép azon a hálózaton nem tudna wiresharkkal figyelni, honnan jön
>     a nyomtatóra bármi is?

Arra azért figyelj oda, hogy ha random gépen indítasz egy wiresharkot, 
akkor elég jó esélyed van rá, hogy nem fogod látni a nyomtatóhoz menő 
forgalmat. Ha switchre van dugva a nyomtató, akkor az csak arra a 
portjára teszi ki az adott forgalmat, ahol a címzett figyel, ezért nem 
fog látszani alapból másik porton ami a nyomtatóhoz megy.
Két egyszerű megoldás van: ha okos switch, és tud port tükrözést, akkor 
azzal tudsz leskelődni. Másik egyszerű megoldás, hogy a nyomtató elé 
beteszel egy buta hub-ot, és arra dugod a gépet, amin a wireshark fut.


-- 
Hambuch Gábor
hambuch at w5.hu