Overvågning

sidder i på et switched netværk er det umuligt at se, hvor meget de udveksler, uden at installere een eller anden form for klient på deres maskine. sidder du på et switched netværk og vil du se, hvad de henter fra internet, kan du passende installere en sniffer på gatewayen, men udover det er det som 3. part fysisk umuligt at se, hvad to maskiner på et switched netværk udveksler...

Vil lige gøre dig opmærksom på at det du vil gøre er ude i en gråzone, nu skrive du ikke om det er hjemme ved dig selv eller om du sidder på et net i en boligforening/virksomhed, hvis det sidste er tilfældet så skal der skriftlig samtykke til, før du må se hvad de henter/udveksler af filer.

det er godt nok til privaten ... det jeg ligesom søger er et program som viser ip adresserne på dem der er på nettet og hvor meget de henter/sender!!

nå men så snupper jeg dem selv for jeg har fundet en sniffer der hedder iris. og et andet program....

points

thomasledet> Det er ikke helt korrekt. Man kan godt sniffe på et switced netværk i nogle tilfælde. Hvis ikke switchen har indbygget beskyttelse for flooding med MAC adresser, så er det faktisk intet problem. Årsagen er, at en switch er "intelligent", dvs. den sender kun pakker til den port, hvor de skal bruges. Hvis man overfylder den tabel i switchens, der holder styr på hvor MAC adresserne hører hjemme, er der 2 muligheder: Enten kommer pakken ikke frem, eller også begynder switchen at broadcaste (dvs. virker som en HUB). Denne teknik kaldes at floode en switch.

Se evt. http://computer.howstuffworks.com/lan-switch1.htm for en god gennemgang af "How LAN Switches works".

Du bør også kigge på Etherreal - det er en rigtig fed pakkesniffer.

JP