Netzwerk Log

[Alexander Reelsen]

Tach

On Wed, Apr 04, 2001 at 12:26:39PM +0200, Ron Opitz wrote:
> Alexander Reelsen schrieb:
> > ntop, net-acct, ethereal, ngrep...
> Danke.
> Ich habe ethereal auf einem 3. Rechner im Netz installiert, und leider
> zeigt mir ein tcpdump oder ethereal, was ja darauf aufbaut nur die
> Pakete
> an, die ins Broadcast gesendet werden. Wie kann ich jetzt alle Pakete
> sehen (zählen) die gesendet werden. Muß dann der Rechner mit Ethereal
> als Art (Gateway) dazwischen sein? Wie ist der Unterschied bei der
> Verwendung eines Switch oder Hubs? Beim Switch besteht ja immer eine
> 'direkte' Verbindung.
Benutzt du nen Hub oder nen Switch? Wenn Hub, dann musst du die Karte nur
in den Promiscious mode bringen und kannst allem lauschen was ueber den
Hub geht. Wenn switch, dann ist etwas mehr 'arbeit' erforderlich...

> OT: Wie groß ist die Chance mit solchen Programmen das Netz
> auszuhorchen?
Gross mit den richtigen Tools und den richtigen (falschen? ;))
hintergedanken.


MfG/Regards, Alexander

-- 
Alexander Reelsen   http://joker.rhwd.de
ref at linux.com       GnuPG: pub 1024D/F0D7313C  sub 2048g/6AA2EDDB
ar at rhwd.net         7D44 F4E3 1993 FDDF 552E  7C88 EE9C CBD1 F0D7 313C
Securing Debian:    http://joker.rhwd.de/doc/Securing-Debian-HOWTO