nisiis oleks vaja ip scannerit, et tuvastada, kes ajab pingi ligi 600 -1000ms. Kasutan nmapi , aga too suudab ainult mulle välja tuua 2 hosti, üks on minu ip ja teine default gateway. =/
Tcpdump võtab igast parameetreid nt kuulab ainult icmp pakette
Niipalju veel, et nmap vaikimisi ilma parameetritetta kasutab pingi tuvastamiseks kas host on alive kui
ping on tulemüüris keelatud siis host on down.
Man nmap ütleb, et -P0 parameetriga ei kasutata pingi vaid saadab tcp ack paketi -PU saadab udp datagrammi.
Tulemüür ei ole võib olla confitud plokkima udp või tcp ack -i ja vastab resettiga ja reedab kui host on üleval.
Ma ei kujuta ette kas pordiscanniga saab avastada pingimist seda saab kasutada kuulavate portide ja OS -i kindlakstegemiseks.....
