Tako rzecze Pawel Rutkowski:
> On 2004-11-17, Malgorzata Lewicka <s...@h...pl> wrote:
>> Nie. Masz być tylko _przygotowany_ do łapania danych
>> nadawanych/odbieranych przez klienta na ewentualny wniosek policji czy
>> prokuratury. Na co dzień wystarczy zwykłe logowanie sesji, do którego
>> niepotrzebne ci żadne dodatkowe środki.
> Czyli wystarczy dla tcp lapac tylko pakiety SYN, czy tez cala wymiane
> pakietow ?

Ja sobie mirroruję ruch na inny port w ciskaczu, podstawiam peceta ze
snortem i loguję sesje TCP w formie zgrabnych wpisów. W sumie wszystko
jedno, jak to zrobisz, bylebyś mógł rozpoznać, kto w danym czasie wychodził
zza PAT-a.

Saddie
--
|\ /|
,~~~>>";"<< Jesteś osobą, która wrzuca klucz francuski rozsądku
(____/ ) \ w tryby miłych marzeń. (W.W.)
Małgorzata Lewicka