[]
port sniffing özellikli adsl modem veya switch
eskiden hub'lar vardı, gerektiğinde istediğimiz ethernet trafiğini sniff/monitor edebiliyorduk.
switch'ler sağolsun trafiği her porta göndermediği için evde sorun çözme amaçlı port monitoring yapamıyoruz.
bütün adsl modemlerin ethernet portları da switch özellikli (yani her portun trafiği ilgili porta gidiyor)
bu nedenle evde kullanmak üzere port sniffing özellikli bir modeme veya switch'e ihtiyaç duyuyorum.
tabi bu işi yapmak için gidip cisco siwtch alacak değilim.
bu işi yapacak ucuz modem veya switch biliyor musunuz ?
switch'ler sağolsun trafiği her porta göndermediği için evde sorun çözme amaçlı port monitoring yapamıyoruz.
bütün adsl modemlerin ethernet portları da switch özellikli (yani her portun trafiği ilgili porta gidiyor)
bu nedenle evde kullanmak üzere port sniffing özellikli bir modeme veya switch'e ihtiyaç duyuyorum.
tabi bu işi yapmak için gidip cisco siwtch alacak değilim.
bu işi yapacak ucuz modem veya switch biliyor musunuz ?
Sorunu anlamadım. Kendi makinanı başka bir yerden mi sniffleyeceksin.
- ozdek
(07.05.07 12:16:55)
switch ile sniff etmen imkansız değil ama zor. hublar kaba tabirle aptal cihazlardı veriyi olduğu gibi bütün portlara yolluyorladı, ilgili ip adresi kendine ait veriyi alıyordu. ama sniff programları ile kendimize ait olmayan paketleri de alabiliyorduk çünkü bu kontrol yazılımda bitiyordu.
switch de ise bunu yapmak zor çünkü veri geldiği anda bütün portlara değil sadece ilgili ip adresinin bağlı olduğu porta veriyi yolluyor.
ettercap denen programın switched networklerde bile işe yaradığını yazıyor sözlükte ama test etmedim. kendi bulunduğum ağda 1 sene önce sniff işlemi için bi taraflarımı yırttım ama beceremedim. tek bir paket bile yakalayamadım.
ayrıca bunu yapmak için arp poisoning (arp spoofing) denen bir teknik varmış, ayık kafayla be nde okuyacağım ilgimi çekti.
en.wikipedia.org
www.voipsa.org
www.mail-archive.com
switch de ise bunu yapmak zor çünkü veri geldiği anda bütün portlara değil sadece ilgili ip adresinin bağlı olduğu porta veriyi yolluyor.
ettercap denen programın switched networklerde bile işe yaradığını yazıyor sözlükte ama test etmedim. kendi bulunduğum ağda 1 sene önce sniff işlemi için bi taraflarımı yırttım ama beceremedim. tek bir paket bile yakalayamadım.
ayrıca bunu yapmak için arp poisoning (arp spoofing) denen bir teknik varmış, ayık kafayla be nde okuyacağım ilgimi çekti.
en.wikipedia.org
www.voipsa.org
www.mail-archive.com
- kimlanbu (07.05.07 13:12:05)
ya kisaca biraz gelismis fakat ucuz bir switch arama amacıyla sorduğum soru sonucunda switching dersi de aldım ya bunca sene sonra. teşekkürler.
hoca, senelerdir network işindeyim, hub'ın switch'in nasıl çalıştığını biliyorum.
bana port mirror (veya monitor) özellikli fakat ucuz bir switch lazım.
arp-spoofing falan gibi yazılımsal yöntemler istemiyorum. kalıcı bir çözüm olacak bu gönül eğlendirmece değil.
hoca, senelerdir network işindeyim, hub'ın switch'in nasıl çalıştığını biliyorum.
bana port mirror (veya monitor) özellikli fakat ucuz bir switch lazım.
arp-spoofing falan gibi yazılımsal yöntemler istemiyorum. kalıcı bir çözüm olacak bu gönül eğlendirmece değil.
- sorcerer (09.05.07 00:05:05)
1
