Re: Snort...
Hélio,
Uma aula básica de rede:
Tipos de rede ethernet: Compartilhada e Comutada
Na rede Compartilhada, temos que todos os pacotes enviados para/de um
computador sao retransmitidos para todos os computadores que estâo no
mesmo barramento que ele. O tipo de ativo de red que possibilita isto é
o HUB, que nada mais é que um repetidor e reforçador eletrico, ist é,
sem inteligencia nenhuma (o apelido mais comum dele é: benjamin de
rede!! :-)
Na rede comutada, utiliza-se o Switch, que já tem traços de inteligência
incluida nele. o Switch age de maneira a descobrir qual o MAC Address
decada computador que está ligado em suas portas e, quando recebe um
pacote, analisa-o e envia apenas para a porta a qual ele é destinado.
Podes perguntar: e se ele ainda nao tem o MAC Address de uma maquina?
Bem, como 95% das placas hoje em dia sao 10/100, geralmente o Switch jah
pega o MAC logo quando a placa é plugada nele, mas se isto nao acontece
(for uma placa 100 pura), ele pode mandar para todas as suas portas.
Sendo assim, se quiseres colocar um Snort para examinar o trafego de sua
rede, mude-a temporariamente para HUB. Caso queira apenas examinar o
trafego que vai para internet, deixe o Snort plugado junto ao seu
gateway em um HUB e este HUB ligado ao switch aonde está o resto da rede
interna (nao haverá perda de performance :-)
Espero ter esclarecido...
cheers
Fred
On Thu, 2002-05-23 at 12:34, Hélio José Poffo Junior wrote:
> naum, nossa rede eh com swith...
>
> mas pq?
>
>
> ----- Original Message -----
> From: "Frederico Costa" <fred@ism.com.br>
> To: "Hélio José Poffo Junior" <helio@passebus.com.br>
> Cc: "Gustavo de Aquino" <gaquino@bol.com.br>; "Debian User"
> <debian-user-portuguese@lists.debian.org>
> Sent: Thursday, May 23, 2002 5:31 AM
> Subject: Re: Snort...
>
>
> > Perguntinha basica: Tah usando Hub neh?
>
--
To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: