Newsgroup: it.lavoro.informatica
Titolo: ARP poisoning?

Ciao ragazzi,
so che qui ci sono molte persone in gamba che forse potranno aiutarmi.
Da un po' dove lavoro alcuni utenti stanno giocando con vari programmi 
che utilizzano il metodo "Man-in-the-middle" per sniffare il traffico 
tra gateway ed altre postazioni.
L'attacco utilizzato è probabilmente quello dell'ARP poisoning, per 
difendersi dal quale sapevo bastasse inserire un'ARP statica (-s) che 
associ l'IP al vero MAC del gateway, ed è quello che ho fatto.
Nonostante questo, molti utenti riescono comunque a ricevere un gran 
numero di passwords anche dal mio pc (Linux Fedora 4).
Io uso Fedora, Debian e Knoppix da pochissimo tempo e non sono comunque 
abbastanza esperto per sapere come difendermi. Mi date una dritta?
Grazie mille.

Grazie mille.
Cambia newsgroup.
Per inciso l'ARP Poisoning non e' quello che pensi tu.
Saluti.
-- 
Rimetta  a posto  la  candela...

L'hai letto sui bigliettini dei baci perugina?
ROTFL !!!
Giornata no oggi eh ? :-)
Vero che quando ci vuole ci vuole :-)
C'ya
	Steve
-- 
Legge di Flon
Non c'e' linguaggio in cui sia difficile scrivere cattivi programmi.
FAQ del gruppo : 
http://www.sen.it/faq/it.lavoro.informatica.faq.html

 Per inciso l'ARP Poisoning non e' quello che pensi tu.
Perché no?
Il "Lapo" (sniffer) della situazione manda al pc dell'amico un fake arp che
gli dice che il router ha il mac addr. del suo pc, poi manda al router un
fake arp che gli dice che il pc dell'amico ha il mac addr. del suo pc, poi
abilita un port forwarding e sniffa quello che passa.
L'unica cosa che mi sfugge è che dovrebbe cuccare sia il router che il pc
dell'amico in un momento in cui nella loro arp cache non ci siano i
corretti mac address.
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
The security business can be scary. If you are the firewall manager, watch
your back.

corretti mac address.
Google: ethernet, modo promiscuo e sniffi tutto il traffico del
troncone di rete in cui ti trovi senza dover utilizzare metodi che non
servono.


Vero che quando ci vuole ci vuole :-)
Ciao Steve,
E' che oggi piu' di altri giorni sono contro quello che si definisce
"atteggiamento buonista" e il coefficente di rotazione degli zebedei
mi rende intollerante agli  "ho sentito dire che...". :)


 servono.
Cosa ? mi spieghi meglio ?
-- 
Ciao Flex
________________________________________________
Chi sa ascoltare non solo è simpatico a tutti ,
ma prima o poi finisce con l'imparare qualcosa

Cosa ? mi spieghi meglio ?
No.


"atteggiamento buonista" e il coefficente di rotazione degli zebedei
Essere contro l'atteggiamento buonista e' cosa buona e giusta, sempre
:-)
Ma appunto alcuni giorni si e' molto meno tolleranti.
Mi sovviene un "evvai !!!" :-)
Take care


 numero di passwords anche dal mio pc (Linux Fedora 4).
Per restare in topic con l'argomento di questo NG, innanzitutto credo
che l'azienda abbia l'autorità di:
- decidere chi installa cosa
- punire chi tiene comportamenti difformi
Pertanto tu in qualità di responsabile delle macchine, hai il potere
di disporre le procedure aziendali nel tuo campo, e i tuoi superiori
dovrebbero supportarti.
Se non bastasse l'autorità d'ufficio, mi pare che la legge dica qualcosa
riguardo all'intercettazione di dati riservati e l'accesso abusivo a
sistemi informatici.
Mi pare assurdo che uno debba 'combattere' contro i suoi colleghi di
lavoro.
--
schede madri con Raid Abbordo supporta fino ad 6 Hd e 4 lettori
Ide, con le innovate tecnologie e processori Intel, anche con la scheda
audio abbordo con le Ram DDR ed eccellenti Hd con innovate prestazioni e
grandi capacità di spazio. [lu tecnicu]

 Per inciso l'ARP Poisoning non e' quello che pensi tu.
L'ho detto che non ero esperto, vero?
Ragazzi, non posto più qui dentro da tempo e non pensavo che foste 
arrivati a livelli così alti di stress e acidità.
Per me vige sempre la regola "domandare è lecito, rispondere è cortesia", 
ma per alcuni invece evidentemente no.
Caro Freddy, mi scuso se la mia domanda ha leso in qualche modo la tua 
sensibilità e prometto di ripagarti il tempo e la banda utilizzata per 
rispondere alla mia domanda.
Aleph

 Vero che quando ci vuole ci vuole :-)
Eh... ci voleva proprio eh? Come fare a meno di offendere e/o 
demoralizzare chi invece ha una certa stima di voi?
Aleph

 mi rende intollerante agli  "ho sentito dire che...". :)
Hai ragione... oggi non si può più essere buoni e gentili con il 
prossimo, altrimenti questi si sente preso per il culo...
CHe mondo di merda!
Tanto per precisare, io non ho detto "ho sentito dire che", ma "SO che"... 
è diverso.
Aleph

:-)
Non ho parole... e con questo chiudo.
Aleph

 Vero che quando ci vuole ci vuole :-)
Complimenti a tutti e due.
Al primo perchč se ha le palle girate potrebbe fare a meno di rispondere,
non glielo ha ordinato il dottore, a te per condividere un atteggiamento da
str...
PaF

 servono.
non se sei su una rete switchata, a meno che non usi ettercap, ma quella
e' un'altra storia.
C.

 Google: ethernet, modo promiscuo
Se si attaccato ad uno switch decente te lo scordi :-) 


PaF
Io davvero non capisco come si faccia a condividere questo
atteggiamento masochistico che spinge uno a perdere tempo a chiedere
qualcosa in un NG e ad aspettare una risposta 3-4 giorni, quando con
un motore di ricerca si possono avere decine di migliaia di pagine di
spiegazioni, molte delle quali correlate anche da utili disegnini...
Incapacita'?
Pigrizia?
Ancora non capisco come chiamarlo questo atteggiamento.
Anche mio padre se non sa qualcosa o ha un dubbio ormai va a guardare
google.


C.
Con "troncone di rete" intendevo proprio quello.


rispondere alla mia domanda.
Faccio fattura o mi fai una ricevuta in ritenuta?


 arrivati a livelli così alti di stress e acidità.
Tranquillo, non tutti sono così :-)
PaF

 Con "troncone di rete" intendevo proprio quello.
ma perche' c'e' ancora qualcuno in aziende di dimensioni tangibili che 
usa hub ? :)

 lavoro.
Firmo e sottoscrivo dalla prima all'ultima parola. Sono colleghi o 
studenti?
-- 
ale
http://www.sen.it
et corruptissima re pubblica plurimae leges 

 No.
ROTFL !!
-- 
Ciao Flex
________________________________________________
Chi sa ascoltare non solo e' simpatico a tutti ,


usa hub ? :)
Li vendono, qualche fesso che li compra ancora ci sara'... :)


str...
Vedo da questo post che agognavi di partecipare al club ... beh,
benvenuto.


Non ho parole... e con questo chiudo.
Mi spiace di averti fatto credere che mi riferissi a te nel mio post,
non intendevo assolutamente dargli la minima importanza,  stavo
parlando in generale.
Solo che ora mi sento di dire che non e' bello fare promesse che non
si possono mantenere.


demoralizzare chi invece ha una certa stima di voi?
Mica colpa mia se non sei nemmeno capace di interpretare gli
emoticons.
Nota, ora non ce ne sono.


Tranquillo, non tutti sono cosě :-)
Vero, ci sono anche quelli che prendono lucciole per lanterne e non
sanno interpretare i post e offendono gratuitamente credendo di
difendere chissa' quali diritti e chissa' quali idee.


 Nota, ora non ce ne sono.
L'uso delle emoticons non giustifica *sempre* atteggiamenti e/o
affermazioni che possono risultare offensivi, questo mi sembrava uno di
quei casi. In ogni caso mi scuso se ho urtato la sensibilità di Bodini.
PaF

quei casi. In ogni caso mi scuso se ho urtato la sensibilitą di Bodini.
Ma nooo, perche' mai darmi dello stronzo dovrebbe urtare la mia
sensibilita' ?
Se ti mando a cagare sono sicuro non ci rimani mica male no ?
E no, niente emoticons.
O se proprio  :-|


 O se proprio  :-|
Ma che vuoi ancora ? Ti ho chiesto scusa, devo pure ficcarmi la scopa nel
c**o e ramazzarti la stanza (libera cit. Elio e le storie stese) ?
PaF