Безопасность: как защититься от сниферов? #302965

есть ли снифферы которые работают без установки на локальную машину? я за своей рабочей машиной слежу. левый софт сразу спалю. но есть подозрение что мою аську кто-то палит. как узнать следит за мной кто-нибудь или нет.

ап

Шифруй :).

по большому никак... снифер дрянь пассивная... если знать, что за снифер то можно прошкулить все тачки через которые бегут твои пакеты, но тоже врядли поможет

+1

в QIP можно шифровать сообщения

есть подозрения кому-это надо, но он не админ, доступа на сервак не имеет, а как я понял снифферу надо сидеть или на серваке (проксе) или на локальной машине жерты. может он со своей машины следить за моим компом? если я смогу попасть на его комп что мне ам искать?

окошко с паролем

пакеты то он может и с любой машины собрать:(.

какое окошко?

для начала открыте порты для листелинга порты... при условии, что пакет широковещательный...

блин вы какие-то ребусы говорите

ммм...ну для этого надо сначала обнаружить сетевую карту в сегменте, которая находится в Promiscuous mode.... но для того, чтобы нюхать весь траффик, надо либо иметь сеть на хабе, либо "отравить" таблицу свича

вернее "отравить" локальный ARP кеш жертвы...

есть замечательная программа ICQSNIFF    она тупо ловит все аськи в сегменте ...даже иногда если повезёт и после хабов ловит...

а квип?

квип та же аська :)

юзай шифрование в квипе и все...

Надо понимать, что ICQ, как и любой другой Internet-сервис, работает по протоколу IP, то есть открывается TCP соединение, в котором происходит передача данных. Если разрешён прямой обмен между клиентами, что устанавливается ещё одно соединение между двумя клиентами, но для этого у одного из клиентов должен быть реальный IP, или прокси настроен специальным образом. Для того, чтобы получить трафик, нужно чтобы машина каким-то образом получила доступ к трафику. Это можно сделать несколькими способавми: 1) Подменить ссылку ARP на машине жертвы - это можно легко проверить посмотрев arp -a в консоле. 2) Подменить ссылку ARP на Proxy, тогда надо смотреть такую же ссылку на нём. 3) Просто прослушивать сеть - для этого нужно установить карту в специальный режим широковещательного приёма. Некоторые хабы понимают этот режим и передают все пакеты на эту карту - надо смотреть таблицу хаба (также можно обратить внимание на мигание светодиодов - у слушающей машины это будет чаще). 4) Можно установить сканер на сетевом проводе у провайдера - в этом случае можно смело слизать весь трафик и найти в нём ICQ пакеты. Обнаружить такое сканирование достаточно сложно - можно только настоять на том, чтобы подключение к провайдеру было через VPN, тогда поймать пакеты в трафике становится очень сложно (надо подбирать ключ шифрования). Также можно использовать программу шифрования для ICQ - в этом случае злоумышленнику придётся подбирать ключ, если у него нет базы ключей, то это практически невозможно. Также можно поставить на компьютер подключение через телефон и GPRS - в этом случае все пакеты ICQ будут уходить именно через это соединение, которое отследить значительно сложнее.