обнаружение снифера

1) Не "топик", а "сабж" ;); 2) Как его обнаружишь, когда сниферство - это удалённый процесс, а не троян какой-нибудь или вирь... ИМХО... Хотя может я и не прав :), сам ещё tefal в этом деле полный.

Открой гугл и поищи там: Обнаружение promiscouos mode

antisniff, как ни пародоксально но работает только под windows

>Не "топик", а "сабж" ;)

Да я просто к ирке привык :)). А сначала еще от фидо отвыкал..

В общем случае сниффер обнаружить невозможно. Возможно лишь обнаружение некоторых програмных реализаций, благодаря существующим в них ошибкам.

Во-во. Именно поэтому в "недоверяемых" сетях (коими с некоторыми оговорками является всё за пределами локальной машины) используют различные средства шифрования (туннели и т.д.). И именно поэтому вменяемые люди стараются, в частности, не допускать использование telnet и r-команд для работы с данными, имеющими цену, отличную от 0.

FAQ. вопрос 3.3

>Открой гугл и поищи там: Обнаружение promiscouos mode

Урря!!! Чего то нашел! Это точно то! Вот единственный линк который он нашел. :))

http://www.linux.org.ru/view-message.jsp?msgid=498010&back=view-group.jsp...

А вообще, если снифают через ириску, то тут сплоит был, а остальное... Лучше забей. Это невозможно.

http://www.l0pht.com/antisniff/