Re: tcpdump e iptables

["Gian Uberto Lauri" <saint@eng.it>]

Walter Valenti writes:
 > 
 > 
 > Cercando in giro per il web sembrerebbe che tcpdump
 > (o meglio libpcap) si pone la scheda fisica e iptables.
 > Quindi qualunque pacchetto in INGRESSO sulla macchina può 
 > 
 > essere sniffato, indipendentemente dalle regole di iptables.
 > 
 > Sto capendo male io? 

Potranno smentirmi ma direi che NON ti sbagli.

tcpdump piglia su tutto quello che "passa davanti" (e non
necessariamente entra) nella scheda che in quel caso considera
indirizzati a lei tuti i pacchetti.

iptables agisce sui dati in ingresso uscita o attraversamento, ma ad
esempio non agisce su quello che gli "passa davanti"

-- 
 /\           ___                                    Ubuntu: ancient
/___/\_|_|\_|__|___Gian Uberto Lauri_____               African word
  //--\| | \|  |   Integralista GNUslamico            meaning "I can
\/                 coltivatore diretto di software       not install
     già sistemista a tempo (altrui) perso...                Debian"

Warning: gnome-config-daemon considered more dangerous than GOTO