Въпрос за LAN

вързан съм в лан, ползвам Win 2000 pro и ZoneAlarm, не съм разрешил никакъв шеър. Интересува ме може ли администраторът на мрежата да следи кои сайтове посещавам, в кои канали в mIRC влизам... и въобще какво може да узнае за мен. Той ползва SUSE (не го знам точно какво е)

ne samo administratora ta daje i az moga da gledam kvo pravi6
zone alarm zabranqva i razre6ava dostap na dadeni programi do drugi compove no ne ti prikriva sledite ot sarfiraneto

то не е нужно да е администратор, за да го прави. всеки един в мрежата ти може да го прави, особено администратора...

*NIX

Вие яко ме уплашихте. Я кажете как може всеки един от мрежата да ме следи. А има ли начин да се предотврати това?

Може да се избегне подслушването ако в мрежата се използват switch-ове вместо hub-ове, ако отваряш сайтовете през SSL връзка (ако поддържат), иначе всичко, що е plain text може да бъде хванато. А за подслушването е достатъчно един от мрежата да си изкара LAN-картата в promisc mode за да може да обира всичко що тече по LAN-a.

Mozge li oste malko informacia za switch-ове i hub-ове i SSL vruzka i kak da gi izpolzvame ili pone link kum takava informacia

Mersi

"In umbra, igitur, pugnabimus"

moje li da se prosledi v koy kanal vlizam?

да се избегне ако нападателя ползва някой обикновен снифър, но вече никой не позлва само такива. switch-а отдавна не е решение, поради тривиалния ARP или на принципа на Taranis, или да се "наводни" мрежата с призволни МАК адреси, или да се омаже STP-то, много варианти...
Най-модерното оръжие - ettercap, е толкова лесно за употреба и може да прави толкова мизерии, че всяко script-kiddie оборудвано с него става доста опасно. и, ако някой се надява на криптиран трафик - знайте, че ettercap-a може да го "оправи" и него. изобщо това нещо може много. и лощото е, че е много лесно за употреба.

Eto che stignahme do sledvastiat vupros: kak se kriptira trafic (predpolagam e s niakakva programa)

PS za ettercap-a ste go mislem po kusno

"In umbra, igitur, pugnabimus"

ettercap ne moje li da bude zase4eno ot adminite na mrejata ?! ne mi se iska nqkoe hlape da mi se rovi iz po6tata i tem podobni ... i izob6to moje li da se spre sniffer ?

Не приемай живота прекалено насериозно или никога няма да се измъкнеш жив от него

Както най-вероятно е ситуацията -> Админа ти седи на рутъра и ти е пуснал и трансперент прокси. Освен чистото подслушване за което ти говориха до сега ВСИЧКИ връзки който излизат към облака минават през тази машина. Е там брато не можеш да се покриеш по НИКАКЪВ начин.
С изключение на използване на PKI за пощата и чат-а през Миранда :-))))


тъй че не се стягай

E tuk ni6to niama :[линк]

Емо, много позната история ...
Та аз съм на принципа "хората да ме пазят от хората", разчитам точно на администраторите да ме пазят от подобни неща, така че оня дето иска да ми чете IRC-то - да заповяда ;)
Аз лично съм ползвал ettercap (1 път;) и се убедих че Swiched LAN + кадърна администрация са си доста сигурно нещо, а и не ми се вярва да съм се паднал с Кевин Митник в една мрежа
Та не се притеснявай, стига да не правиш нещо противозаконно :)
Но сериозно ти препоръчвам да използваш някакво криптиране, SSL например. Както вече се каза, не е кои знае какво, но ще те предпази от ламерчета, които наистина могат да ти направят поразии, не мисля че трябва да се пуашиш от хората които наистина разбират нещо (ония, дето всички говорим за ТЯХ :)

да си Митник, за да ти се случи нещо. Изобщо, нещата не са чак толкова сложни, че да можем да се надяваме, че някой админ си е свършил работата, че в локалната няма някое хлапе, което знае доста повече от някое script kiddie.