Re: Tarjetas en modo promiscuo

Article View: es.comp.hackers

Article #92

#92

From: Ripe/7a69
Date: Fri, 09 Nov 2001 06:50

37 lines
2363 bytes

Centuri�n wrote:

> Hola a todos
> 
> Necesito bloquear la instalaci�n de posibles sniffers en una red, no
> se trata de localizarlos (eso ya s� como hacerlo), quiero que no
> funcionen.
> 
> Creo que no, pero...., �hay tarjetas que "solo" trabajen en modo
> normal?
> 
> No me vale el configurar por el soft de la tarjeta la modalidad de
> trabajo, si yo lo hago, otro puede cambiarlo.
> 
> Se aceptan sugerencias.....
> 
> Un saludo y gracias
> 

Bueno, no estaria de mas que especificaras el sistema operativo en el 
que trabajas, de todos modos voy a suponer que se trata de un linux.

En linux para colocar una interface de red en modo promiscuo se usa la 
llamada al systema ioctl, realizando un setting de la flag promiscuo, lo 
que podrias hacer es modificar la fuentes del kernel para evitar que 
ello sea posible, o realizar dicha accion con un modulo para el kernel.

Para aprender a hacer esto te recomiendo la lectura de un documento 
publicado en 7a69#12 (http://www.7a69ezine.org) sobre modulos de kernel.

   http://www.7a69ezine.org/ezine/files/ver/12/4.txt

Un saludo.

Ripe - www.7a69ezine.org

Technical Details

Message-ID: <3BEB7CD2.5000000@7a69ezine.NO-ESPAM-HERE.org>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!small.news.tele.dk!193.251.151.101!opentransit.net!newsfeed.comtenidos.com!newsfeeder.wanadoo.es!not-for-mail

References: <5ed74a2d.0111082239.1b3a7fdc@posting.google.com>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,b06a32a0e90ff6d2
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,b06a32a0e90ff6d2
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2001-11-08 22:56:06 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!small.news.tele.dk!193.251.151.101!opentransit.net!newsfeed.comtenidos.com!newsfeeder.wanadoo.es!not-for-mail
From: Ripe/7a69 <ripe@7a69ezine.NO-ESPAM-HERE.org>
Newsgroups: es.comp.hackers,backbone.general
Subject: Re: Tarjetas en modo promiscuo
Date: Fri, 09 Nov 2001 07:50:58 +0100
Organization: Wanadoo
Lines: 40
Message-ID: <3BEB7CD2.5000000@7a69ezine.NO-ESPAM-HERE.org>
References: <5ed74a2d.0111082239.1b3a7fdc@posting.google.com>
NNTP-Posting-Host: 62-37-170-48.dialup.uni2.es
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: news.wanadoo.es 1005288879 27265 62.37.170.48 (9 Nov 2001 06:54:39 GMT)
X-Complaints-To: usenet@wanadoo.es
NNTP-Posting-Date: Fri, 9 Nov 2001 06:54:39 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:0.9.5) Gecko/20011023
X-Accept-Language: en

Reply to Parent Message