Vlákno názorů k článku Jak se asi „hackovala” hesla z e-mailu Seznamu od sepp - "Zaprvé se může pokusit získat přístup na nějaký...

z uzivatelskeho ? ... ne ale kdyz exploit tak proc ne potom do enable
a potom treba nbarem omarkujete co vas zajima a skrz nejakou policy nazenete tam kam potrebujete ...

No mě právě přišlo, jako kdyby si autor popisující okresní přebor v tom odstavečku odskočil do Ligy mistrů.

Vzhledem k tomu, že Cisco routery spravuji bych vše výše zmíněné možnosti o takovéto možnosti zneužití Cisco routeru hodil do koše, je to totální hloupost a v praxi nemožné. Každý si představuje, jak cisco má speciální port, na kterém jste vy a přesměrujete si to tam, ale to je blbost. Cisco má pár portů a na každém portu jsou stovky stanic. Pro odposlechy jsou páteřní routery docela nevhodné.

Existuje zde dříve nezmíněná možnost, jak k tomu využít i routery, ale tu si raději nechám pro sebe. Ono odposlechy se dají dělat velmi profesionálně a veškerá dostupná dokumentace se dá sehnat na internetu, ale její nastudování zabere při dobré vůli alespoň rok.

Nechci zde být příliš kritický, ale viditelně ani autor článku příliš neví o tom, jak se prakticky takové odposlechy dají opravdu elegantně dělat. Spíš mám pocit, že střílí podle nějakých návodů pro amatéry.

Tohle snad zvladne kazdej trouba:

cisco# configure terminal
cisco(config) monitor session 1 source interface fastethernet 2/1
cisco(config) monitor session 1 destination interface fastehternet 2/2

Jako zdroj si tam muze soupnout napr. cely VLAN a jako cil nejaky port na uplne jinem ciscu /napr. v jine budove/. Jedinym limitujicim faktorem je (zminujete-li paterni prvky) prenosove pasmo. Zadny specialni port NENI POTREBA. Zadne specialni znalosti take ne (uplne si vystaci s programky popisovanymi v tomto clanku). Q: Co z toho plyne ... ? A: Ziskam-li pristup k enable-modu, mohu si delat co chci.

A co jste timto dokazal? Ze umite cist manualy.

Na tohle snad vzhledem k faktu, ze se zde mluvi o problematice odposlechu na paternim smerovaci, nelze ani reagovat.

Vam bych doporucil si v siti, kde mate ty Vase Cisco routery program Cain a pak zkuste napsat znova.. ;>