Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ganzen Netzwerkverkehr mithören nur mit Hubs ?

Mitglied: Alternativende

Alternativende (Level 2) - Jetzt verbinden

08.06.2005, aktualisiert 17:56 Uhr, 6614 Aufrufe, 5 Kommentare

Hallo,
ich habe schon öfters gehört, dass es Programme geben soll, die einem den ganzen Netzwerkverkehr mitscheiden können sollen.
Meine Frage da nun ist, ob das denn nur mit Hubs funktioniert.. Ansonsten würde ich das nicht verstehen ;)

Ich kenne Ethereal und da bekomme ich halt nur Broadcast Meldungen im Sinne von "Who has 192.168... ?" usw.


Die zweite Frage ist.

Wenn zwei Rechner hinter einem Router sitzen und beide auf eine Internetseite zugreifen wollen woher weiß der Router, für wen welches Paket bestimmt ist ?

Merkt er sich welche Mac Adresse eine Anfrage zu IP xx geschickt hat ?


Vielen Dank
Mitglied: admin1987
08.06.2005 um 08:59 Uhr
Hallo!
ja solche Programme gibt es die funktionieren auch bei switches.
Unbd zwar leiten diese Tools den Netzwerktraffic um auf sich und hören so alles mit. Dies nennt sich ARP_Spoofing und -Poisoning.

ARP stellt die Zuordnung von -IP-adressen zu Mac-Adressen fest. Wenn Client C ein Paket an Client B senden will muss er die Adresse von Client B kennen.

Um die Adresse zu efahren sendet Client C einen ARP-REQUEST per Broadcast an alle Maschinnen im Netz mit der Frage "Wer hat die IP-Adresse ...." Der Rechner mit der passenden IP-Adresse antwortet und teilt die Adresse mit. So kann der Angreifer sich als den passenden Endteilnehmer ausgeben udn die Pakete abfangen.

Es gibt allerdings auch Gegenmittel wie etwa Port-Security - Der Switch lernt jede MAC-Adresse nur einmal. und aktzeptiert keine anderen absender.

gruß chris
Bitte warten ..
Mitglied: Beagle
08.06.2005 um 09:35 Uhr
1) Normalerweise geht das nicht mit Switsches ...allerdings bieten einige managed Switches die Möglichkeit einen Monitor-Port zu definieren auf den der ganze Traffic geleitet werden kann.

2) Bei NAT ..merkt sich der Router von wem die Anfrage (an den Webserver) kam und gibt diesem Paket einen bestimmten Src-Port mit. Auf diesem antwortet der Webserver ...wenn die Antwort auf diesem Port eingeht, dann schaut der Router in seine NAT-Tabelle und sendet das Paket an den richtigen Client. ...ich hoffe es ist einigermassen verständlich ^^;
Bitte warten ..
Mitglied: BartSimpson
08.06.2005 um 09:54 Uhr
Zu 1. Und die Guten Swiches können ARP Ataken erkennen und abwähren. Entweder haste eine mit Managmentport oder du must einen HUB dazwischen schalten.
Bitte warten ..
Mitglied: Alternativende
08.06.2005 um 17:54 Uhr
Das betreffende Programm heißt tcppdump ??
Wenn ja dann habe ich mal ne Frage dazu.
Kann es sein, dass dieses Programm nur die Header abfängt.
Habe es gestern mal bei mir testweise installiert und bekam jede Menge Daten rein...

Gibt es da noch Programme, die alles abfangen ?
Bitte warten ..
Mitglied: BartSimpson
08.06.2005 um 17:56 Uhr
tcpdump kann auch den kompletten verkeht lesen. Und das kann man den z.b mit ethereal auswerten.
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Netzwerkverkehr
Frage von homermgNetzwerkgrundlagen4 Kommentare

Hey Leute, ich wollte bei mir zuhause was am Netzwerk umbauen und bin mir jetzt nicht ganz sicher wie ...

LAN, WAN, Wireless

Kompletter Netzwerkverkehr verbergen - nicht mit Webproxy?

Frage von staybbLAN, WAN, Wireless4 Kommentare

Hallo, ist es möglich den kompletten Netzwerkverkehr mit der öffentlichen IP Adressen die man vom Provider zugeteilt bekommen hat ...

Monitoring

Datenpaket suchen im Netzwerkverkehr?

Frage von babylon05Monitoring4 Kommentare

Hallo, ich suche ein bestimmtes Datenpaket, dass zu einem Gerät geschickt wird, um es später im Netzwerk zu suchen. ...

Windows 7

Bei Netzwerkverkehr stellt sich der Ton aus und an

Frage von MPFGWindows 78 Kommentare

Hallo, habe folgendes Problem, wenn ich Daten von meinen Laptop (Windows 7 Prof) auf meine NAS verschiebe, stellt sich ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 1 TagBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)9 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 4 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 5 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
gelöst Frage von vanTastE-Mail32 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Server verliert Dateien und Ordner
gelöst Frage von routeserverWindows Server16 Kommentare

Hallo Freunde, ich habe hier ein Problem, das mich an meine Grenzen treibt und ich würde gerne wissen, ob ...

Windows Tools
User Self Service und Client Management
Frage von OrkansonWindows Tools14 Kommentare

Hallo zusammen, ich hab ein paar verschiedene Fragen: 1. Was benutzt ihr um Software im Unternehmen zu verteilen? 2. ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server13 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...