Das ist ein Missverständnis, hab das wohl nicht klar geschrieben. Das man die Daten im Internet abhören kann (mit entsprechender Technik und Wissen) ist mir klar, mir geht es nur um das lokale Netzwerk.
Also das ein Programm auf PC1 den Datenverkehr zwischen PC2 und dem Internet/Router mitschneidet. Ist das möglich?

Ist doch egal wo das Netz ist. Wenn nicht grad nur der eine Rechner an dem Router hängt, dann können die Daten auch mitgeschnitten werden.

_________________
Tschüüüüüüüs

Her Masters Voice
aka
Frank

***********************************
Der optimale Arbeitspunkt stellt sich bei minimaler Rauchentwicklung ein...
***********************************

Zwar haben heutige router einen switch integriert (anstelle eines Hubs), wo grundsätzlich erstmal PC3 nicht mitbekommt was zwischen PC1 und PC2 bzw. PC1 und WAN (DSL, Internet, wie du willst) gesagt wird, aber es ist ein leichtes dieses zu umgehen.
Und Powerline, WLAN etc. sind alles sozusagen HUB-Techniken, deswegen: Nein, das wirst du nicht verhindern können. Also, zumindes nicht SICHER. Da brauchts schon zwei Netze oder VLANS.
Tobi

Trotzdem Danke für die Antworten.

@bastler16:
Wie Götterbote gesagt hat, bei einem geswitchten Netzwerk sollte es im Prinzip nicht passieren.

Aber wenn die ARP-Tabelle bei einem Switch voll oder nicht vollstänig ist, spielt er "dummer HUB" und dann gehen die Daten einfach an alle und wenn man dann hinhört, ...

Und nun schau mal nach ARP-Spoofing oder ARP-Attack, bei Wiki scheint schon mal was sinnvolles zu stehen: http://de.wikipedia.org/wiki/ARP-Spoofing


Btw, ich hatte mal bei einem NAT-Programm den Netzwerksniffer gefunden/gestartet und plötzlich mal eine ICQ-Nachricht mit ICQ-UIN gesehen, ohne aktiv im Netz was gemacht zu haben.
Hier handelt es sich um ein gewitchtes Netzwerk mit maximal 300 Rechnern.

Für solche Fälle empfiehlt sich ein VPN-Tunnel!

Zitat :

Und nun schau mal nach ARP-Spoofing oder ARP-Attack, bei Wiki scheint schon mal was sinnvolles zu stehen:

Ich hab mich mal kurz bei Wikipedia informiert.
Tja, da wird sogar ein Programm gennant um ARP-Spoofing zu betreiben. Schwierig zu finden ist es auch nicht, 2. Link bei Google. Und dazu noch kostenlos. Also scheint die Sache mit dem Switch ja nicht abhörsicher zu sein.

@sam2
VPN? Hab mal nachgelesen, aber geht sowas zwischen Router und PC in einem Netzwerk wobei andere PC normal mit dem Router verbunden sind und die Packete im VPN nicht mitlesen können?

Hallo bastler16

Wer soll dich denn Zuhause Abhören wollen. Die Person macht
sich damit im übrigem Strafbar. Im Internet wirst du sowieso
schon von Schäuble & Co. belauscht.

Bei einigen Routern kannst du den einzelnen LAN-Ports
unterschiedliche Virtuelle Netzwerke zuweisen. Die liegen
dann in unterschiedlichen Netzen.
Netzmaske: 255.255.255.0 -> Die ersten 3 Bytes geben die
Netzwerk-Adresse an.
1. Netz z.B.: Netzadresse: 192.168.0.0 Broadcast (an alle
im Netz): 192.168.0.255
2. Netz z.B.: Netzadresse: 192.168.1.0 Broadcast (an alle
im Netz): 192.168.1.255
..

Rechner und Gateway-Ports (befindet sich ja zwischen
mehreren Netzen) können die Adressen zwischen 192.168.0.1
und 192.168.0.254 annähmen. 192.168.0.0 (Netzadresse) und
192.168.0.255 (Broadcast) sind reserviert.

IP-Adresse: http://de.wikipedia.org/wiki/IP-Adresse
ARP (Address Resolution Protocol): http://de.wikipedia.org/wiki/Address_Resolution_Protocol
Gateway: http://de.wikipedia.org/wiki/Gateway_%28Computer%29
Router: http://de.wikipedia.org/wiki/Router

Eine ARP-Anforderung wird auf der MAC-Broadcast-Adresse :
ff:ff:ff:ff:ff:ff gesendet. Ein MAC-Broadcast wird durch
einen Gateway (Router) nicht weitergereicht und bleibt in
dem Netzsegment. Der Rechner, der die gesuchte IP-Adresse
hat sendet eine ARP-Antwort mit seiner MAC-Adresse. Die kann
über einen Gateway auch nicht weitergegeben werden.
Außerhalb von dem Netzsegment bekommen alle Nachrichten die
MAC-Adresse von dem Gateway-Port im anderen Netz. Ein
Gateway verbindet mehrer Netzsegment miteinander.
Die MAC-Adresse bringt außerhalb des Netzsegments auch
keinen Sinn. Man kann sie allerhöchstens nur noch zur
Rechneridentifikation benutzen. MAC-Adressen kann man aber
auch bei einigen Netzwerkkarten verändern.

MfG
Holger

_________________
George Orwell 1984 ist nichts gegen heute.
Der Überwachungsstaat ist schon da!

Leider lernen die Menschen nicht aus der Geschichte,
ansonsten würde sie sich nicht andauernd wiederholen.

Danke für die (lange) Antwort, werd mich da aber erstmal bei Wikipedia schlau lesen müssen bevor ich das alles verstehe.

Zitat :

Die Person macht sich damit im übrigem Strafbar

Das hindert nicht am belauschen/abhören/spionieren...
Oder hindert das Urhebergesetz (oder wie das auch heissen mag) die Leute daran illegal CDs zu kopieren? (Was ich von diesem Gesetz halte ist ne andere Sache)

Zitat :

Im Internet wirst du sowieso schon von Schäuble & Co. belauscht.

nc (no comment)

Ist das alles kompliziert! In jedem Artikel bei Wikipedia find ich 3 neue Begriffe die ich nicht kenne. Also Netzwerke sind nicht mein Ding.

Aber zurück zum Thema: Wenn ich das richtig verstanden habe bräuchte man einen Router der 2 IP-Adressen im Netzwerk hat (also eine pro Anschluss, das reicht). Wenn man jetzt an jeden der beiden Anschlüsse einen PC hängt kann man mit beiden DSL nutzen, sie können sich aber gegenseitig nicht mehr abhören. Stimmt das?
Und: was kostet so ein Router (2 PCs müssen dran, dazu DSL2000)?

Zitat : bastler16 hat am 23 Aug 2006 16:40 geschrieben :

Wenn man jetzt an jeden der beiden Anschlüsse einen PC hängt kann man mit beiden DSL nutzen, sie können sich aber gegenseitig nicht mehr abhören. Stimmt das?

Da bin ich mir nicht so sicher, wenn die beiden über einen Switch verbunden sind, wird es bestimmt immernoch irgendwie gehen. Habe aber auch nichts so wirklich Ahnung von Netzwerken.


P.S.
Die Adresse 192.168.0.0 kann man (in einem /24 Netz bzw. in einem Netz mit der Subnetzmaske 255.255.255.0) keinem Port zuweisen sondern bezeichnet das Netzwerk selbst. Änlich wie die Broadcast-Addresse 192.168.0.255, die ist auch nicht nutzbar, aber das nur so am Rande.

Kannst ja hier mit diesem Rechner rumspielen, besonders bei "krummen" Subnetzmasken ist sowas sehr hilfreich: http://www.subnetmask.info/
(Spielen = Bei "Subnet Mask Converter" unter "or Enter the number of bits in the subnetmask" eine ganze Zahl von 0 bis 32 einsetzen.)

Z.B. bei der Fritzbox kann man unterschiedliche Subnetze vergegen. Bei unserer (7050) 4 (LAN A, LAN B, USB, WLAN). ABER: http://www.wehavemorefun.de/fritzbo.....akete
wer eine fritzbox hat, kanns ja mal testen


_________________
Reboot oder be root, das ist hier die Frage.

Zitat :

Da bin ich mir nicht so sicher

Oh je ist das kompliziert!
Also high_speed hat geschrieben:

Zitat :

Bei einigen Routern kannst du den einzelnen LAN-Ports unterschiedliche Virtuelle Netzwerke zuweisen. Die liegen dann in unterschiedlichen Netzen.

Ich versteh das so wie in der Zeichnung (neue Version hochgeladen) das der Router praktisch für 2 Netzwerke gleichzeitig die Verbindung ins Internet steuert. Und da diese beiden Netzwerke voneinander unabhängig sind ist es nicht möglich mit PC1 den Datenverkehr zwischen PC2 und Router/Internet abzuhören. Stimmt das?


EDIT: Adressen geändert, jetzt gibt es keine Adressen mit .0 mehr


[ Diese Nachricht wurde geändert von: bastler16 am 23 Aug 2006 20:13 ]