Re: Skanowanie sieci
Ettercapem podejrzyj czy nie ma np. otwartych dwóch sesji GG. (na co komu
dwa programy GG).
Najedź na połączenie i kliknij d - rozwiąże to IP i dostaniesz coś takiego:
gadu.pl lub coś podobnego.
Jeśli panuje duży ruch na takim łączu to jest to spowodowane, albo programem
p2p albo mocnym wykorzystaniem do oglądania WWW.
Inne metody to kontrola TTL. Jeśli jest router na tamtym komputerze to TTL
wszystkich nagłówków zostanie opuszczone o 1 po przejściu przez ten router.
Można zablokować możliwość udostępniania dalej łącza za pomocą patcha z
POMNG - www.netfilter.org służącego do zmiany TTL.
Ustawiasz TTL na 1 po spatchowaniu i rekompilacji kernelka za pomocą
iptables wszystkich połączeń. Tym samym TTL po przejściu innego routera niz
twój
spada do 0 i pakiet znika :P Prewencyjnie można zawsze to zrobić.
Oczywiście metoda ta jest niedoskonała... jeśli ta osoba ma Linuxa to żaden
problem podnieść TTL (Time To Live) :P
Jeśli masz faktycznie niższe TTLy to zrób wizytę osobie która ma zmienione
TTL :-)
A ten LOG niewiele mówi... masz tylko IP delikwenta i połączenia jakie ma
otwarte.
Reply to: