Sniffen im Netzwerk?

[Jacky007]

Hallo,

ich habe eine Frage.

Es sind mehrere PCs an einem Router angeschlossen. Kann ein PC z.B. mit Wireshark sehen, was ein anderer PC an Netzwerkaktivitäten hat, also sprich http, dns usw.?

Danke schonmal im Voraus.

LG
Jecki

 

[netzwerker]

Da im Router ein Switch integriert ist, kommen an den anderen Ports nur Broadcasts und Frames mit "unbekannten" MAC-Adressen an.

Mirko

 

[Masamune2]

Dazu müsstest du mit gefakten ARP Paketen die anderen Rechner dazu bringen dich als Gateway anzusehen, dann kannst du auch alles sehen was die treiben.

 

[Jacky007]

Ah ok. Interessant wäre, wie man ARP-Spoofing verhindern kann?

 

[Masamune2]

Wenn du einen statischen ARP Eintrag für den Gateway einträgst lässt sich dein PC zumindest nicht mehr täuschen:

arp -s 157.55.85.212 00-aa-00-62-c6-09 ... Fügt statischen Eintrag hinzu.

ansonsten wird es ohne gesondertes Netzwerkmanagement schwer soetwas zu verhindern, dazu braucht man schon Equipment das eher in FIrmen anzutreffen ist.