Re: Mal ein paar LOG-Sachen: SYN-Flood und Kernel-Murks

["E. Kuch" <fannetcom gmx de>]

Howha Frank,


>Wieso dieses ?
>Bzw, wo ist der Unterschied/Vorteil zu traceroute, außer das es
>komplexer ist ?


Weil wenn die IP gespooft ist, nuetzt mir traceroute nur sehr wenig.

>Um die MAC rauszubekommen gibts angeblich auch nen Tool (netcraft oder
>so ähnlich),
>das dann direkt den dortigen TCP/IP-Stack anlabert (eine Art RARP
>vermutlich).


Sowas meinte ich.

>Weiß aber nicht, ob das auch über Router hinweg arbeitet, ich denke mal
>nicht...


Nein, sonst muesste ja jeder Router einen Mega-großen ARP-Cache haben.

Cheerio,
Eric

--
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......