Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

MSN Sniffer

30/09/2004 - 14:38 por Ruben Dusso | Informe spam
Ayuda Hacer una pregunta
Estimados, he instalado a modo de pruebas en mi PC el Ethereal y me
he "asustado" realmente como te pueden hacer abrir las manos con un programa
así.
Es bueno detectar en tu LAN que tarjetas de red están trabajando en modo
promiscuo para evitar esto.

Investigando más del tema me bajé desde www.effetech.com el MSN Sniffer,
que detecta y te muestra todas las conversaciones de MSN de la LAN.

El hecho radica en que no veía que capturase absolutamente nada...tras
investigar me dí que
el MSN sale por cliente de seguridad, que utiliza por defecto el port 8080.
De modo que el MSN Sniffer al escuchar en el tradicional puerto del MSN
para mensajes 1863(Tcp), no escuchaba nada...

Como podría hacerlo funcionar?

Gracias
Rubén
email Siga el debateRespuesta 1 respuestaRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Ivan [MS MVP]
30/09/2004 - 15:47 | Informe spam
Si usas clientes firewall no vas a ver nada. A traves del canal de control
(1745 TCP) el cliente firewall y el ISA se ponen de acuerdo en usar puertos
aleatorios y el unico que utiliza el 1863 TCP es el ISA contra el servidor
remoto.

Un saludo.
Ivan
MS MVP ISA Server


"Ruben Dusso" escribió en el mensaje
news:
Estimados, he instalado a modo de pruebas en mi PC el Ethereal y me
he "asustado" realmente como te pueden hacer abrir las manos con un
programa
así.
Es bueno detectar en tu LAN que tarjetas de red están trabajando en modo
promiscuo para evitar esto.

Investigando más del tema me bajé desde www.effetech.com el MSN Sniffer,
que detecta y te muestra todas las conversaciones de MSN de la LAN.

El hecho radica en que no veía que capturase absolutamente nada...tras
investigar me dí que
el MSN sale por cliente de seguridad, que utiliza por defecto el port
8080.
De modo que el MSN Sniffer al escuchar en el tradicional puerto del MSN
para mensajes 1863(Tcp), no escuchaba nada...

Como podría hacerlo funcionar?

Gracias
Rubén


Preguntas similares

 

Busqueda sugerida :