[Comm] Question on FTP

[Alexandr A. Alexandrov]

Доброго времени суток!

Headlong John пишет:

> > Да, сейчас вот у меня люди получают доступ внутри локальной сети
предприятия. Чтобы перехватить пароль необходимо перехватить пакеты,
передаваемые от клиента серверу. Это означает, что либо пакеты должны
ретранслироваться коммутатором на все порты, либо сервер или клиенты
должны быть поражены злоумышленником. Но сейчас коммутаторы типа
switching hub, они вроде не должны на все порты информацию дублировать?
> >

  Они-то не должны. Но вот если у тебя в сети не отслеживаются атаки на
ARP с перенаправлением/дублированием - любой современный сниффер с этим
справится. Не могу, правда, сказать, насколько успешно это будет при
большом количестве свичей (сложной топологии сети) - но в простых
случаях лично убеждался в этом...

-- С уважением, ААА. Девиз дня: Даже у самого плохого человека можно
найти что-то хоpошее, если его тщательно обыскать