Hallo zusammen!
Ich versuche gerade die Sicherheitslöcher in meinem Netzwerk zu stopfen. Dazu benutze ich unter anderem einen Netzwerksniffer. Damit den Datenverkehr zwischen dem Server und einem beliebigen Client zu kontrollieren funktioniert einwandfrei. Allerdings sehe ich nicht die CLients untereinander für Datenaustauschen. Was muss ich tun, damit ich vom Server aus auch den Datenverkehr der Clients untereinander überwachen kann?
Gruß
C. Penkwitt
Hi,
Ich versuche gerade die Sicherheitslöcher in meinem Netzwerk
zu stopfen. Dazu benutze ich unter anderem einen
Netzwerksniffer. Damit den Datenverkehr zwischen dem Server
und einem beliebigen Client zu kontrollieren funktioniert
einwandfrei. Allerdings sehe ich nicht die CLients
untereinander für Datenaustauschen. Was muss ich tun, damit
ich vom Server aus auch den Datenverkehr der Clients
untereinander überwachen kann?
Du musst dafür sorgen, daß der Datenverkehr auch an deinem lauschenden Interface vorbeikommt. Wie das genau geht (und ob das überhaupt geht) hängt von eurem Netzwerkdesign ab. Hängen die Clients bspw. alle an einem Switch, musst du deinen „Sniffer-Rechner“ auch an diesen hängen und das Interface, auf dem du sitzt, auf dem Switch so konfigurieren, daß es jedweden Datenverkehr „in Kopie“ an deinen Rechner schickt. Das können aber nicht alle Switche, leider… Es gäbe dann noch eine andere Möglichkeit, den Switch dazu zu bringen, dir alles auszuliefern (MAC table overflow), aber och bezweifle, daß das eine gute Strategie ist. Hängen die Clients an einem Hub, ist das natürlich alles viel einfacher - einfach dazu stecken und mitlauschen.
Gruß,
Malte.
Hallo,
Was muss ich tun, damit
ich vom Server aus auch den Datenverkehr der Clients
untereinander überwachen kann?
Du musst dafür sorgen, daß der Datenverkehr auch an deinem
lauschenden Interface vorbeikommt. Wie das genau geht (und ob
das überhaupt geht) hängt von eurem Netzwerkdesign ab. Hängen
die Clients bspw. alle an einem Switch, musst du deinen
„Sniffer-Rechner“ auch an diesen hängen und das Interface, auf
dem du sitzt, auf dem Switch so konfigurieren, daß es jedweden
Datenverkehr „in Kopie“ an deinen Rechner schickt. Das können
aber nicht alle Switche, leider… Es gäbe dann noch eine
andere Möglichkeit, den Switch dazu zu bringen, dir alles
auszuliefern (MAC table overflow), aber och bezweifle, daß das
eine gute Strategie ist.
„ettercap“ ist ein wirklich cooles Programm.
Gruß,
Sebastian