Board.KolibriOS.org

Официальный форум KolibriOS
Текущее время: Чт июл 20, 2017 7:21 pm

Часовой пояс: UTC+03:00




Начать новую тему  Ответить на тему  [ 6 сообщений ] 
Автор Сообщение
 Заголовок сообщения: ARP — протокол определения адреса
СообщениеДобавлено: Пт окт 08, 2010 11:15 pm 
Вот здесь есть описание что такое и зачем.

Ситуация такая - запустил я приложение ARPSTAT на работе в Колибри загруженной на реальной системе. Через некоторое время (5-10 минут) я ломанулся перезагружать Колибри -в этот момент до меня добегает местный админ с нервно дергающимся лицом и спрашивает что я делаю и почему мой комп пачками генерирует ARP запросы.

Если кто в теме - это сильное зло или смахивает на работу хакерских утилит? Просто реакция уж была сильно нервная у человека.


Вернуться к началу
   
СообщениеДобавлено: Вт окт 12, 2010 1:24 pm 
Не в сети
Kernel Developer
Аватара пользователя

Зарегистрирован: Чт сен 03, 2009 1:52 pm
Сообщения: 1596
Mario, я полагаю, что админ имеет полное право дёргаться при любых нетипичных ситуациях. ARP-запросы сами по себе безобидны - естественно, если не считать нагрузки на сеть - но могут служить признаком атаки. Во-первых, для массового сканирования сетевых уязвимостей компьютеров в локальной сети нужно этим компьютерам посылать запросы, а для запросов на конкретный IP-адрес нужно предварительно этот адрес связать с физическим Ethernet-адресом, послав ARP-запрос. Во-вторых, существует ARP-spoofing, http://en.wikipedia.org/wiki/ARP_spoofing, тоже связанный с массовым ARP-трафиком.

_________________
Сделаем мир лучше!


Вернуться к началу
СообщениеДобавлено: Вт окт 12, 2010 2:00 pm 
CleverMouse
Спасибо за объяснения. Мне так думается такие утилиты ложить в дистрибутив не нужно. Впрочем вопрос требует дополнительного обмозговывания.


Вернуться к началу
   
СообщениеДобавлено: Вт окт 12, 2010 2:07 pm 
Не в сети
Kernel Developer
Аватара пользователя

Зарегистрирован: Чт сен 03, 2009 1:52 pm
Сообщения: 1596
Mario, утилита arpstat сама по себе никаких пакетов не отсылает, это просто отладочный вывод ARP-таблицы сетевого стека ядра.

_________________
Сделаем мир лучше!


Вернуться к началу
СообщениеДобавлено: Вт окт 12, 2010 2:11 pm 
CleverMouse
Что-то я не понимаю - если она ничего не посылает, то кто ARP пакеты пачкой генерировал?


Вернуться к началу
   
СообщениеДобавлено: Вт окт 12, 2010 2:18 pm 
Не в сети
Kernel Developer
Аватара пользователя

Зарегистрирован: Чт сен 03, 2009 1:52 pm
Сообщения: 1596
Mario, очевидно, сетевой стек ядра из trunk. Посылание ARP-запросов само по себе - нормальная операция работы сетевого стека, видимо, в данном случае что-то засбоило или просто оказалось ненастроенным.

_________________
Сделаем мир лучше!


Вернуться к началу
Показать сообщения за:  Поле сортировки  
Начать новую тему  Ответить на тему  [ 6 сообщений ] 

Часовой пояс: UTC+03:00


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Limited
Русская поддержка phpBB