Alexander Опубликовано 5 октября, 2007 · Жалоба Добрый день. У кого-нибудь получилось заставить работать эту штуку: http://www.snort.org/docs/tap/ Собрали, включили в нее хост и свитч - все ok. Включаем кабель в Tap A или Tap B - начинаются потери пакетов (и не важно, подключен ли кабель с другой стороны в сетевуху). Посмотрел в инете на промышленные образцы - они все работают на внешнем питании. Может у кого-нить есть схема tap'а с внешним питанием? Заранее спасибо! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
RAW Опубликовано 5 октября, 2007 · Жалоба Добрый день. У кого-нибудь получилось заставить работать эту штуку: http://www.snort.org/docs/tap/ Собрали, включили в нее хост и свитч - все ok. Включаем кабель в Tap A или Tap B - начинаются потери пакетов (и не важно, подключен ли кабель с другой стороны в сетевуху). Посмотрел в инете на промышленные образцы - они все работают на внешнем питании. Может у кого-нить есть схема tap'а с внешним питанием? Заранее спасибо! а что это такое? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kazik Опубликовано 5 октября, 2007 · Жалоба http://www.samag.ru/art/11.2004/11.2004_11.html Пассивный перехват трафика Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alexander Опубликовано 8 октября, 2007 · Жалоба Коллеги, ну неужели никто не использует snort/tap? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vIv Опубликовано 8 октября, 2007 · Жалоба ЗАЧЕМ ЭТО?! 8-))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alexander Опубликовано 8 октября, 2007 · Жалоба ну, атаки всякие отлавливать.. логи писать, чтобы если что - можно было попытаться восстановить картину.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Bloodoff Опубликовано 8 октября, 2007 · Жалоба может лучше port mirror на коммутаторе? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alexander Опубликовано 8 октября, 2007 (изменено) · Жалоба порт миррор не лучше, т.к. при интенсивной нагрузке, он просто не справится Изменено 8 октября, 2007 пользователем Alexander Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Bloodoff Опубликовано 10 октября, 2007 · Жалоба мне почему-то кажется что скорее не будет справляьтся snort , чем port-mirror Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
