Newsgroup: it.comp.reti.cisco
Titolo: [Lungo, e pure OT!] La promiscuità non mi promiscua!

Salve.
Forse č un tantino OT la mia richiesta qui. Stamattina una cosa m'ha
lasciato perplesso e penso che questo sia il luogo migliore in cui
chiedere. Casomai fosse OT, non rispondetemi: la rigirerň ad altri ng.
Nella mia universitŕ c'č un'aula multimediale con accesso a banda larga
ad Internet. Ci sono una ottantina di pc connessi in rete tramite una
normale scheda ethernet (in ogni pc). Ad essi č assegnato indirizzo ip
statico 192.168.0.xxx/8 e gateway 192.168.1.254.
I pc sono (quasi?) tutti Windows 2000: aperta una shell dos, e abituato
a Linux, mi sono accorto solo dopo un paio di tentativi andati a vuoto
che non avevo nmap installato. :-) Volevo provare a vedere cosa offrisse
il gateway/router. So che esiste anche nmap per windows, ma stavo per
andare via e comunque penso che una scansione su tutte le porte sia
abbastanza evidente, se qualcuno controlla (ah, non ho detto che siamo
alla facoltŕ di informatica, quindi spero ci sarŕ gente competente come
sysadm).
Comunque sia, ci fanno loggare con un account "utenti". E questo, spero
condividerete con me, č un affonto bello e buono. ^_^'
Dunque, la prima cosa da fare, ovviamente, č bootare con una live linux
e prendersi il sam. Ma no! Mi viene in aiuto il buon Windows e il Team
Microsoft che, conoscendo quanto fa schifo il loro sistema operativo :),
hanno avuto la splendida idea di creare una cartella C:\winnt\repair da
cui ripescare il sam e il security nel caso (realistico ;D) Windows non
ne volesse sapere piů di partire.
Ok, la faccio breve. In pochi minuti (nel frattempo scarico Charly dei
Prodigy ;-D), ho la password di amministratore: *ovviamente* č il nome
della persona che controlla chi viene e chi va nell/dall'aula. :-)
Bene. Funziona. WinPCap, Ethereal e download sono le prime parole che dň
in pasto a google da Administrator. Avvio e... sorpresa!
Modalitŕ promiscua, interfaccia della rete ethernet e... nulla!
Non vedo il traffico dei miei vicini! Vedo solo, e per questo sto
rompendo le scatole qui ;-D, dei pacchetti Cisco. Insomma, tutto
traffico di controllo, al massimo vedo delle richieste di dns lookup.
Vedo il traffico tcp generato da una mia richiesta col browser web, ma
non vedo alcunché di chi mi sta affianco! Cavolo! Come hanno fatto? Non
dovrei vedere tutto il traffico che passa per la rete? Lě per lě ero un
po' stordito :), deluso e non oso darmi spiegazioni. E' solo a quel
punto che vedo com'č fatta la rete (ve l'ho detto prima) e capisco solo
che il .254 č il responsabile di tutto. :-)
Non ho tempo, e non voglio ancora fare una scansione con nmap al .254,
cosě vado via pensieroso... l'unica spiegazioneche riesco a darmi dopo
qualche minuto, č che ci siano 80 cavi, uno per pc, tutti connessi
direttamente a un... uhm, carenze di teoria si fanno sentire: l'hub non
dovrebbe "interrompere la rete" (il dominio?), ma lo switch? mi pare di
sě. Tutti connessi a .254. Ma penso: «E' un'idiozia! Costerebbe
tantissimo una soluzione del genere!».
Ma allora?
Inoltre, posso farvi un altra domanda sulla sicurezza informatica? (lo
so, ci sono ng dal nome piů adatto, ma di chi gestisce la sicurezza con
Cisco mi fido di piů ;-D)
Allora, a breve acquisterň un portatile (si puň fare molto di piů con un
portatile, che senza ;-D). Siccome so che in un'altra facoltŕ hanno una
rete wireless da cui si accede liberamente ad internet, mi chiedevo: in
generale, in una rete wireless, ethereal sniffa il traffico di tutto ciň
che ci sta attorno? e il normale traffico solitamente č in chiaro?
Va be', ormai penso che acquistando il portatile e cercando di sniffare
il traffico, non vedrň nulla eccetto il mio traffico e l'incomprensibile
(per me) traffico di controllo (ricordo "spanning tree" (non era un
algoritmo?), "browse" (netbios?), "pmi" (!) ed altri... se volete ve li
dico con piů precisione).
Grazie per qualsiasi considerazione :-)
Saluti.
Tristan
ps. considerazione tecnica, non moralistica, mi raccomando ^_^'

---- CUT ----
"> Grazie per qualsiasi considerazione :-)
Sicuramente sei molto OT.
Cmq, studiati la differenza tra HUB e SWICTH, ROUTER, domini di Collisione e
Broadcast, il Subnetting e soprattutto il fondamento: la PILA ISO/OSI  ;-)
Dopodichč ragiona su cosa hai scritto, fatti una domanda e datti una
risposta !!
Ciao
Herman
-----------------------
Networking Consultant
www.netwhere.it
-----------------------

 Modalità promiscua, interfaccia della rete ethernet e... nulla!
Keywords: hub, switch.
Quando avrai capito la differenza, installerai ettercap. <g>
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

Scusate se continuo un thread palesemente OT ma mi ha stupito.
Una domanda ovvia: ma ti sei iscritto a Informatica solo per sapere come 
sniffare il traffico?!?
Sinceramente rimango stordito quando una persona usa software come ncap, 
ethereal e non sa nemmeno cos'è un hub!
E anche quando qualcuno insulta Windows tanto per fare: alla fine il file 
delle password si ruba anche da linux, e se chi amministra la macchina non è 
furbo (come non lo è chi amministra la tua rete universitaria), sei allo 
stesso livello (scarso) di sicurezza.
Comunque riguardo alle tue domande, parlando molto a spanne perché così puoi 
approfondire, non vedi il traffico perché quasi sicuramente sei collegato a 
uno switch (dal momento che attualmente un hub costa 10 volte tanto), che 
operando come bridge separa il traffico, non per fini tanto di sicurezza, ma 
di prestazioni. Però appunto non ti consente di sniffare a tuo piacimento.
Cosa che invece potrai divertirti a fare col portatile, in quanto il media 
di trasmissione è condiviso *per forza*.
Però potrai scontrarti con rete protette cioè con traffico non in chiaro: 
purtroppo sono un'eccezione, anche se spero proprio che la gente prima o poi 
lo capisca che un briciolo di sicurezza fa comodo.
In ogni caso, vista la tua passione per lo sniffing e la evidente quantità 
di tempo da perdere, penso proprio che col wireless ti potrai divertire. E 
perché no, un giorno potrai essere un ottimo consulente di sicurezza 
wireless! :))))
(se non ti arrestano prima)
Ciao, Filippo 

 uno switch (dal momento che attualmente un hub costa 10 volte tanto)
Non era il contrario???? 

 Non era il contrario????
"Era" il contrario.
Attualmente, se cerchi un hub o un repeater Ethernet, lo paghi molto di piů 
di uno switch. Economia di scala, gli switch continuano a calare, gli hub 
sono residui/pezzi di ricambio e mantengono il prezzo storico.
Ciao, Filippo 

 di uno switch.
La tua osservazione è giusta, sul mercato si trovano ad esempio ancora degli
Hub 3Com Unmanaged a più di 400,00 Euro, mentre un Switch te lo porti a casa
per meno della metà... La tua osservazione cozzava un po' con l'intero
discorso, magari avresti potuto dire...
"visto che l'Hub non separa i domini di collisione, etc..."
In ogni caso siamo OT percui è meglio chiudere qua e rimandare il discorso a
NG più appropriati.
Herman
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------