Newsgroup: it.comp.sicurezza.varie
Titolo: filtrare pacchetti tcp/ip

Se per esempio un utente della lan filtra tutti i pacchetti che transitano
da 192.168.0.6 (pc client) a 192.168.0.1 (proxy della lan), tutto avviene di
nascosto oppure posso rendermi conto che c'è qualcuno che spia in sottofondo
?
grazie
cus

 nascosto oppure posso rendermi conto che c'? qualcuno che spia in sottofondo
Dipende da come e' fatta la rete: hub, switch, uno solo, piu' switch?
E dipende se e' un utente o il sysadmin, che sniffa.
L'utente, se la rete di basa su switch, puo' fare ben poco.
IL sysadmin attacca lo sniffer alla porta monitor dello switch, e non lo
sgama nessuno.
Ovvio che il sysadmin, se vuole controllare cosa il client chiede al
proxy, fa loggare direttamente il proxy.:-)
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Dipende da come e' fatta la rete: hub, switch, uno solo, piu' switch?
ci sono molti HUB (tipo 10-15)


 ci sono molti HUB (tipo 10-15)
Tutti hub?
Allora, su tutti passano tutti i pacchettii (forse, dipende da come sono
poi collegati tar di loro) e la cosa in fondo, sarebbe possibile.
Per accorgersene, pero', devi usare un programma antisniffer, che
verifica alcune cose che difficilmente si riescono a nscondere,
sniffando il traffico di una rete locale.
PS: impara a quotare, hai riportato tutto il mio post per aggiungere
una, e dico una riga in mezzo.


 ci sono molti HUB (tipo 10-15)
Gli hub funzionano cosě: 
http://www.networkingitalia.it/apparati/hub.asp
Gli switch funzionano cosě:
http://www.networkingitalia.it/apparati/switch.asp
Lo sniffer funziona cosě: 
http://www.pc-facile.com/security.php?id=46
 oppure
http://www.dia.unisa.it/ads.dir/corso-security/www/CORSO-9900/network-sniffe
rs.pdf (Cerca con 
www.google.it
 ci sono tonnellate di documentazione in
italiano)
Le contromisure funzionano cosě:
http://www.dia.unisa.it/ads.dir/corso-security/www/CORSO-9900/sniffer/findsn
iffer.htm (stesso suggerimanto di prima, usa google.....)
Spero di esserti stato di aiuto.
Bat
P.S. Io non so se la tua domanda č fatta perchč vuoi capire se e quando ti
possono spiare, se sei l'amministratore della rete e vuoi "prevenire"
piuttosto che curare, oppure perchč vuoi "sperimentare". In questo ultimo
caso..... fa attenzione.... qualcuno potrebbe non gradire......

 sgama nessuno.
In questo modo vede direttamente il tuo monitor sul suo monitor?
un firewall (in questo caso) servirebbe a qualcosa o sarebbe inutile?


    scusa hai ragione :-)))))
cusin

 ettercap...:-)]
Non l'hanno ancora riparato? =8O
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 sniffando il traffico di una rete locale.
Un programma antisniffer ti dice se una interfaccia e' ragionevolmente
in modalita' promiscua. Non ti dice, pero', perche' lo e'. Puo' essere
solo un ids o un contatore di traffico o qualcosa che cattura solo una
determinata tipologia di traffico per i piu' vari motivi diagnostici.
Questo solo per evitare panico o inutili denunce/accuse.
Fabio

 un firewall (in questo caso) servirebbe a qualcosa o sarebbe inutile?
La seconda, la seconda che hai detto.
Sarebbe come tagliare il filo del telefono e pretendere che il tuo amico
che e' li', a mezzo metro da te, non senta quello che dici.
Con un firewall puoi evitare di mandare dati verso un indirizzo, o una
porta precisa, ma in questo caso, tu devi mandare dati, e li mandi
all'indirizzo giusto, ma c'e' qualcuno che li fotocopia mentre passano,
e non ci puoi fare nulla.
[*] Brevissima spiegazione: Il mac address e' "la targa" della scheda di
rete.
Lo switch, per non generare traffico inutile, si comporta cosi':
appena vede che ad una delle sue porte c'e' attaccato qualcosa, legge il
mac address di quell'interfaccia, e lo registra in una tabella,
Se gli erriva un pacchetto di dati che non sia broadcast, ne legge il
mac address destinatario, lo confonta con la sua tabella, e sputa fuori
il pacchetto SOLO su quella porta. (e su quella monitor, se abilitata).
A differenza dello HUB, che replica i pacchetti in arrivo su tutte le
porte che conosce attive, lasciando poi alle apparecchiature presenti
sulla rete di preoccuparsi di prendere i pacchetti destinati a loro, ed
ignorare quelli destinati ad altri. 
Chiaro che cosi' facendo, il traffico di rete si moltiplica.


 ettercap...:-)]
Nessuno siam perfetti.
