Czy jest możliwe wykrycie routera, który został zainstalowany w mojej sieci lokalnej? Czy analiza pakietów pochodzących z IP, które podejrzewam o to, że jest routerem ma sens? Czego szukać?
Czy jest możliwe wykrycie routera, który został zainstalowany w mojej sieci lokalnej? Czy analiza pakietów pochodzących z IP, które podejrzewam o to, że jest routerem ma sens? Czego szukać?
Dekadę temu to rozwiązanie dawało radę:
http://elceef.itsec.pl/natdet/.
Naprawdę mało fałszywych alarmów. Dawno już nie ISP'owalem, więc nie wiem jak teraz ze skutecznością tego narzędzia.
Każde przejście przez router zmienienia TTL o 1 w pakiecie. Na swoim routerze ustaw akceptacje tylko pakietów z TTL 128 i po temacie, aż właściciel tego 'drugiego' routera nie wygoogluje że tą liczbą on może manipulować.