tcpdump auf virtuozzo?

C

ChrisServer

New Member
Hi,

sehe ich es richtig, dass man bei virtuozzo mit tcpdump den traffic anderer kunden nicht belauschen kann?

Wie ist das inzwischen bei dedizierten Servern? In c't war vor ein paar Jahren mal ein Artikel, in dem behauptet wurde, dass das bei dedizierten möglich wäre.


Chris
 
Das kann man bei dedizierten Servern nicht pauschal sagen. Wenn der Server in einem eigenen VLAN hängt, dann kannst du den Traffic von anderen nicht mitlauschen.
 
Und selbst wenn nicht, kannst du in einem geswitchten Netzwerk (und was anderes wirst du heutzutage in Rechenzentren - hoffe ich - nicht mehr finden) nur das sehen, was auch an deinen Port geschickt wird. Also entweder Traffic für dich oder Broadcasts, aber nicht den gesamten Traffic anderer Kunden.

Ich lese die c't nur unregelmäßig, aber vielleicht meinten die auch, dass man auf dem Hostsystem von Virtuozzo den Traffic aller auf diesem Host laufenden Maschinen sehen kann.
 
Das war ein älterer Artikel und es waren keine virtuellen Rechner gemeint. Möglicherweise ARP-Spoofing o.ä. an den Switches.
 
Der Artikel ist meiner Erinnerung nach deutlich mehr als fünf Jahre alt und bezog sich auf Hoster, die ihre Server nicht in getrennte VLANs stellen, sondern mehrere im Subnetz zusammenfassen (d.H. die Netzmaske ist nicht 255.255.255.255).
Vserver waren damals noch nicht in Mode und wurden nicht mitgetestet.
 
Whistler said:
die ihre Server nicht in getrennte VLANs stellen, sondern mehrere im Subnetz zusammenfassen (d.H. die Netzmaske ist nicht 255.255.255.255).
Click to expand...
Diese Subnetzmaske kannst du bei physikalischen Servern - nach meinem Kenntnisstand - garnicht verwenden, das funktioniert nur bei virtualisierten Systemen.
Bei dedizierten Systemen werden die Server meistens in /28 oder /27-Netze gepackt, aber jeder Switchport stellt dann praktisch ein eigenes VLAN dar, aus dem du nur das Gateway erreichen kannst.
 
Wieder was gelernt - bisher dachte ich, das wäre ein Privileg von PPP-Verbindungen und virtuellen Netzwerkkarten :)
 
You must log in or register to reply here.
Back
Top