看板NetSecurity
标 题Re: 请问有什麽可以监控封包的程式吗?
发信站SF (Wed Oct 20 22:50:51 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.chu!Leo.mi.chu!SF
※ 引述《[email protected] (A.)》之铭言:
: ※ 引述《[email protected] (静)》之铭言:
: : 任何一套sniffer当然不能跨router
: : 封包没经过你家门口
: : 怎麽可能抓得到嘛
: ^^〣..我的意思..目前还没有这麽强的sniffer可以监控到所有网段
: 当然啦..封包广播只会对同网段有影响...其他的都由routing table去做
: 转送..也广播不到这sniffer的host上...
可以做 mirror port 的设定.
目前几乎都是使用 switch (用 forwarding table 递送),
不是以往的 hub (用 broadcast), 没做特殊处理的话你想听也听不到.
--
Linux is for people who want to know why it works.
Mac is for people who don't want to know why it works.
DOS is for people who want to know why it does not work.
Windows is for people who don't want to know why it does not work.
--
※Origin:星 情 小 筑 < Star.leobbs.net >
※From: 221-169-82-134.adsl.static.seed.net.tw