Мужики, как защититься от юзверя, который сидит со снифером?
>Мужики, как защититься от юзверя, который сидит со снифером?вообщем то сеть на свичах, если его посадить в отдельную сетку и работать только через роутер будет... дык не поможет.. всё равно пакеты проходят... Может есть какой то способ?
VLAN
>>Мужики, как защититься от юзверя, который сидит со снифером?
>
>
>
>вообщем то сеть на свичах, если его посадить в отдельную сетку и
>работать только через роутер будет... дык не поможет.. всё равно пакеты
>проходят... Может есть какой то способ?
>проходят... Может есть какой то способ?Ага.
Административный. Поймать и оштрафовать.
Шифровать трафик по SSL.
>Шифровать трафик по SSL.весь трафик не зашифруешь...
VLAN - да... но это офис.Оштрафовал... Это сидит чел в офисе, который этим занимается... принять меры к нему можно только на уровне сети, так - бесполезно...
>VLAN - да... но это офис.
>
>Оштрафовал... Это сидит чел в офисе, который этим занимается... принять меры к
>нему можно только на уровне сети, так - бесполезно...
Критический трафик если не шифровать, то жать, типа через zlib, как в ircd например можно включить поддержку и поставить клиенты, которые поддерживают сжатие трафика. Задолбается разжимать.
>Мужики, как защититься от юзверя, который сидит со снифером?
именно защитится
или вычислить ?
Moget bit' mogno chto-to konkretnee? Cho imenno nelzya emu pokazivat'?
>Moget bit' mogno chto-to konkretnee? Cho imenno nelzya emu pokazivat'?
короче... надо защититься, единственный вариант как я понимаю это шифрованныю тунель между много и шлюзом, этим и занимаюсь :-)
aliases? и в другую сетку козла!
или принять его админом - а сам в отпуск!
Tak ssh vpolne hvatit
>Мужики, как защититься от юзверя, который сидит со снифером?самое непростое решение уменьшить количество пакетов которые он может отправлять и получать из сети. то есть при привышении заданного числа пакетов чел вываливается из сети и все.
то есть если от чела в течении 5 минут вылетело больше чем от нормально чела - отрубать его от сети.
сниффинг насколько я знаю достаточно загружающая сеть штука. так что настрой отрубание по количеству пакетов. есть достаточное количество программ который снимают количество трафика с клиента и отрубают его при привышении (тривиально - программы билинга для малых сетей и игровых залов).
как настроить?
версия ОС клиента, структура сети (с доменами или без), есть ли сервер и под чем он работает (винда или линух). короче всю конфу нужно тебе в форум вывалить.
есть он снифис с spoof, то да, у меня уже сделано, чтобы на него его же пакеты по пять раз дуюлировались, но он снифит не так... а просто пакеты собирает проходящие чреез хаб... и всё... Альяс тоже не поможет... т.к. пакеты бежать будут... VLAN - да.. но это офис, где такое оборудование взять...
>есть он снифис с spoof, то да, у меня уже сделано, чтобы
>на него его же пакеты по пять раз дуюлировались, но он
>снифит не так... а просто пакеты собирает проходящие чреез хаб... и
>всё... Альяс тоже не поможет... т.к. пакеты бежать будут... VLAN -
>да.. но это офис, где такое оборудование взять...
Совсем тупое решение - отрубай его через каждые 15 минут на 10 минут от сети... с формулировкой (если бузить будет) - вы превышаете траффик который положен для сетевых интерфейсов (я не могу исправить данную настройку так как она зашита в сетевой карте). потому Вас и отрубает. видимо вы используете какой-то программу которая слишком загружает сеть. какаю программу вы используете? на вопрос а почему раньше такого не было? скажи что все работало но внутренний кэш сетевой карты забился а обнулить могут только на заводе=)
короче бред неси. человеческий фактор, однако. иногда помогает=) и с челом не поссоришься и делу поможешь.
а так - я не знаю больше решений...
смысл :-) он не очень тупой + к руководству близок... так что... вообщем я что сделал, чтобы себя обезопасить - VPN :-)
>смысл :-) он не очень тупой + к руководству близок... так что...
>вообщем я что сделал, чтобы себя обезопасить - VPN :-)Вообще-то если есть у Вас отдел безопасности или по защите информации попробуй здать этого товарища туда, непоможет, попробуй настроить отключение от сети при включении снифера. И периодически проверять на работу снифера. Хотя есть в природе и средства противодействия этой заразе, но это привязано к конкретному сниферу.
>>Мужики, как защититься от юзверя, который сидит со снифером?
>
>самое непростое решение уменьшить количество пакетов которые он может отправлять и получать
>из сети. то есть при привышении заданного числа пакетов чел вываливается
>из сети и все.
>то есть если от чела в течении 5 минут вылетело больше чем
>от нормально чела - отрубать его от сети.позвольте поинтересовать, а почему у него должен быть больший траффик ? sniffer - он пассивно перехватывает пакеты приходящие на сетевой интерфейс.
>сниффинг насколько я знаю достаточно загружающая сеть штука.
вы перепутали. Он загружает машину, на которой он работает. К генерации пакетов он не имеет никакого отношения.
>Мужики, как защититься от юзверя, который сидит со снифером?вообще поймать такого человека очень непросто. Есть программное обеспечение, которое осуществляет сканирование машин и выявляет сетевые интерфейсы, работающие в promiscuous mode. Однако, они очень капризны...
>>Мужики, как защититься от юзверя, который сидит со снифером?
>схожая тема поднималась на www.securetylab.ru с приведением методик (там вроде даже какая-то pdf'ка была) + ссылок на програмное обеспечение.
>Мужики, как защититься от юзверя, который сидит со снифером?Если это офис, то найти его и надавать по башке + шефу написать заявление, или докладную записку. И пошел он... Проше так сделать, чем морочится с VLAN`ами, и шифрованием трафика. Это же гемор, нужно решать проблему, а не уходить от ее решения в другую сторону.