Article View: pl.comp.security
Article #166Re: IP-spoofing
From: Jarek Lis
Date: Mon, 02 Dec 1996 20:24
Date: Mon, 02 Dec 1996 20:24
19 lines
1866 bytes
1866 bytes
Adam Kubicki <mikee@galaxy.uci.agh.edu.pl> wrote: : : >Rozwiązanie drogie, ale niezłe: : : >switche Ethernetowe, i każdy komputer podpiąć do osobnego portu. : switche tylko generalnie sa dobre. : Dam przyklad - komputer A, B, C polaczone switchem. TCP/IP siec. : wysylam arp'a do A ze (IP)B=moje MAC. komputer A wysyla teraz TCP pakiet do : B - trafia to do mnie, a ja forwarduje do B. I tu pojawia sie slowko : implementacja arp'a - solaris z tego co pamietam przyjmie taki pakiet tylko : po wczesniejszym wyslaniu zapytania. : dosc latwo wskazac cechy(wady?) wyzszych protokolow ktore umozliwiaja : podobny trick. Dobry switch, z wbudowanym routerem TCP/IP. No i jak sie chce byc bezpiecznym, to sie z servera arp'a wywala, a adresy wpisuje na stale - bo inaczej to sie tylko ulatwia wystawienie falszywego hosta do rlogina. J.
Technical Details
Message-ID:
<57vdu4$l1u@okapi.ict.pwr.wroc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!ict.pwr.wroc.pl!not-for-mailReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n5lu$4q4@galaxy.uci.agh.edu.pl> <57piim$9cb@h1.uw.edu.pl> <57v6s1$oma@galaxy.uci.agh.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!ict.pwr.wroc.pl!not-for-mail From: Jarek Lis <lis@ict.pwr.wroc.pl> Newsgroups: pl.comp.security Subject: Re: IP-spoofing Date: 2 Dec 1996 20:24:36 GMT Organization: Technical University of Wroclaw, Poland Lines: 19 Distribution: world Message-ID: <57vdu4$l1u@okapi.ict.pwr.wroc.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n5lu$4q4@galaxy.uci.agh.edu.pl> <57piim$9cb@h1.uw.edu.pl> <57v6s1$oma@galaxy.uci.agh.edu.pl> NNTP-Posting-Host: okapi.ict.pwr.wroc.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA release 961015] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit