Board.KolibriOS.org

Official KolibriOS board
It is currently Sat Dec 05, 2020 9:17 am

All times are UTC+03:00




Post new topic  Reply to topic  [ 6 posts ] 
Author Message
PostPosted: Fri Oct 08, 2010 11:15 pm 
Вот здесь есть описание что такое и зачем.

Ситуация такая - запустил я приложение ARPSTAT на работе в Колибри загруженной на реальной системе. Через некоторое время (5-10 минут) я ломанулся перезагружать Колибри -в этот момент до меня добегает местный админ с нервно дергающимся лицом и спрашивает что я делаю и почему мой комп пачками генерирует ARP запросы.

Если кто в теме - это сильное зло или смахивает на работу хакерских утилит? Просто реакция уж была сильно нервная у человека.


Top
   
PostPosted: Tue Oct 12, 2010 1:24 pm 
Offline
Kernel Developer
User avatar

Joined: Thu Sep 03, 2009 1:52 pm
Posts: 1625
Mario, я полагаю, что админ имеет полное право дёргаться при любых нетипичных ситуациях. ARP-запросы сами по себе безобидны - естественно, если не считать нагрузки на сеть - но могут служить признаком атаки. Во-первых, для массового сканирования сетевых уязвимостей компьютеров в локальной сети нужно этим компьютерам посылать запросы, а для запросов на конкретный IP-адрес нужно предварительно этот адрес связать с физическим Ethernet-адресом, послав ARP-запрос. Во-вторых, существует ARP-spoofing, http://en.wikipedia.org/wiki/ARP_spoofing, тоже связанный с массовым ARP-трафиком.

_________________
Сделаем мир лучше!


Top
   
PostPosted: Tue Oct 12, 2010 2:00 pm 
CleverMouse
Спасибо за объяснения. Мне так думается такие утилиты ложить в дистрибутив не нужно. Впрочем вопрос требует дополнительного обмозговывания.


Top
   
PostPosted: Tue Oct 12, 2010 2:07 pm 
Offline
Kernel Developer
User avatar

Joined: Thu Sep 03, 2009 1:52 pm
Posts: 1625
Mario, утилита arpstat сама по себе никаких пакетов не отсылает, это просто отладочный вывод ARP-таблицы сетевого стека ядра.

_________________
Сделаем мир лучше!


Top
   
PostPosted: Tue Oct 12, 2010 2:11 pm 
CleverMouse
Что-то я не понимаю - если она ничего не посылает, то кто ARP пакеты пачкой генерировал?


Top
   
PostPosted: Tue Oct 12, 2010 2:18 pm 
Offline
Kernel Developer
User avatar

Joined: Thu Sep 03, 2009 1:52 pm
Posts: 1625
Mario, очевидно, сетевой стек ядра из trunk. Посылание ARP-запросов само по себе - нормальная операция работы сетевого стека, видимо, в данном случае что-то засбоило или просто оказалось ненастроенным.

_________________
Сделаем мир лучше!


Top
   
Display posts from previous:  Sort by  
Post new topic  Reply to topic  [ 6 posts ] 

All times are UTC+03:00


Who is online

Users browsing this forum: No registered users and 0 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
Powered by phpBB® Forum Software © phpBB Limited