Ich bin noch nicht solange in diesem Forum, deshalb wurde ich erst jetzt auf diesen Thread aufmerksam.

Es wurde mMn folgender Punkt vernachlässigt:

Eine zeitgemässe Netzwerkverkabelung geht nicht unbedingt lange Serien (Störanfälligkeit) und verwendet keine Hubs, sondern einen Switch (bzw. mehrere).

Ein Sniffer würde bei uns im Netzwerk maximal die Irrläuferpakete (Unbekannte Adressen/Mac's schickt ein Switch an alle Ports) zu sehen bekommen - mehr nicht.

TCP/IP-DB-Zugriffe haben wir per User-Exit für User gesperrt, bzw. für die PC/Linux-Applikationen mit eigenen User/Passworten freigeschaltet.

Die unverschlüsselte Passwortübergabe ist zwar sicher eine Schwachstelle, allerdings ist das "Sniffen" im lokalen Netzwerk an einem Switch wohl eher langweilig....

LG Rob