FAQ

Степан Ильин aka Step

Хакер, номер #076, стр. 076-134-2

DirectoryIndex index.html.

Если ты владеешь администраторскими правами к серверу, то же самое можно прописать еще и в httpd.conf. В этом случае настройка будет по умолчанию распространяться сразу на все виртуальные серверы.

Q: Помоги! У нас есть небольшая (~50 компьютеров) локалка. Простенькая, без сложных маршрутизаторов: одни компьютеры и дешевые свитчи. Недавно столкнулись с любителями сниферов. У нескольких человек уже увели аськи, пароли к другим сервисам и т.д. Все из-за этого дурацкого ARP-спуфинга. Можно ли как-нибудь с ним бороться?

A: Пресечь деятельность программ-сниферов, которые используют прием ARP-спуфинга, не очень сложно. Принцип их действия основан на атаке Man-In-Middle, для которой они активно посылают в сеть целую кучу ложных ARP-пакетов с подменой MAC-адреса. Прием весьма действенный, но стоит зафиксировать свою ARP-таблицу, то есть для каждого IP-адреса в сети задать статический MAC-адрес, - и сниферам останется только нервно курить в сторонке. Задача хоть и простая, но весьма трудоемкая. Для каждого компьютера в сети нужно набрать команду arp -s <IP-адрес> <MAC-адрес>.

Желающие могут также попробовать отловить беспредельщиков. В этом нелегком деле им помогут утилиты arpwatch (www-nrg.ee.lbl.gov) и remote arpwatch (www.raccoon.kiev.ua/projects/remarp), которые путем мониторинга изменений в ARP-таблице обнаруживают подозрительные ARP-пакеты и информируют о них администратора. Неоценимым подспорьем также является утилита AntiSniff (www.l0pht.com/antisniff) от легендарной команды l0pht.

Q: Чем отличаются полудуплексный и полнодуплексный режимы у сетевых карт?

A: Если ты хоть раз работал с рацией, то понятие полудуплексного режима должно быть тебе знакомо. Вспомни: для того чтобы передать что-то по рации, тебе всегда приходится нажимать на специальную кнопку. То есть тебя слышно только тогда, когда эта кнопка нажата, и наоборот, отпуская кнопку, ты можешь слушать своего напарника. Это и называется режимом полудуплекса.

В сетевых устройствах (это касается не только сетевых карт, но и свитчей, аппаратных маршрутизаторов и т.п.) все аналогично. Когда сетевой адаптер работает в полудуплексном режиме, прием и отправка кадров данных не могут осуществляться одновременно. По крайней мере, в крохотный момент времени. Это абсолютно не значит, что в таком режиме данные могут идти только в одну сторону. Конечно же, нет! На самом деле такой принцип вполне пригоден и отслужил уже немало лет: для этого сетевые устройства используют специальные алгоритмы чередования процессов приема и отправки данных, обеспечивая таким образом передачу в обоих направлениях.

В полнодуплексном режиме, который в последнее время стал стандартом де-факто, как прием, так и передача могут осуществляться одновременно. Это, естественно, значительно увеличивает производительность сети.