Article View: pl.comp.security
Article #135Re: IP-spoofing
From: Jerzy Michal Pawlak
Date: Mon, 25 Nov 1996 14:37
Date: Mon, 25 Nov 1996 14:37
22 lines
1813 bytes
1813 bytes
In article <57c9ps$3eg@sun1000.pwr.wroc.pl>, Staszek Pasko <smoku@serek.arch.pwr.wroc.pl> writes: >Jerzy Michal Pawlak <jmp@fuw.edu.pl> wrote: > >: Absolutnie nie... Owszem, mozna podsluchiwac pakiety, ale to wymaga >: fizycznego dostepu do sieci ofiary ataku. IP-spoofing jest to dosc trudna i > >Nie trzeba fizycznego dostepu... wystarczy chyba odpowiedni program, sa >tego odmiany na kazdy system (rozne NetMony i takie inne maja to jako >czesc pakietu). Zaraz, bo chyba sie nie rozumiemy... Jak niby taki program ma 'podsluchiwac' nie majac fizycznego dostepu do kabli w atakowanej instytucji? Magicznie? Mierzac zmiany pola E-M wywolane transmisja? Piszac 'fizyczny dostep do sieci' nie mam na mysli dostepu do atakowanego komputera, tylko do jakiegos kabla po ktorym plyna pakiety z/do niego, czyli na ogol do lokalnego Ethernetu danej instytucji (bo, mam nadzieje, niewielu adminow jest tak glupich zeby bez specjalnych narzedzi autoryzujacych loginowac sie na uprzywilejowane konta przez telefon albo publiczna siec). JMP
Technical Details
Message-ID:
<57cav3$jkg@h1.uw.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!cocos.fuw.edu.pl!jmpReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!cocos.fuw.edu.pl!jmp From: jmp@fuw.edu.pl (Jerzy Michal Pawlak) Newsgroups: pl.comp.security Subject: Re: IP-spoofing Date: 25 Nov 1996 14:37:23 GMT Organization: Department of Physics, Warsaw University, Poland Lines: 23 Sender: jmp@cocos.fuw.edu.pl (Jerzy Michal Pawlak) Distribution: world Message-ID: <57cav3$jkg@h1.uw.edu.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> Reply-To: pawlak@hozavx.fuw.edu.pl NNTP-Posting-Host: gw-hep.fuw.edu.pl X-Newsreader: mxrn 6.18-9 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit