🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #178

Re: IP-spoofing

#178
From: Adam Kubicki
Date: Tue, 26 Nov 1996 14:29
28 lines
2100 bytes
Szymon Sokol <szymon@galaxy.uci.agh.edu.pl> wrote:
: Gregory BRZESKI <gregory@webcorp.co.uk> wrote:
: : Szymon Sokol wrote:
: : > : Nie trzeba fizycznego dostepu... wystarczy chyba odpowiedni program, sa
: : > : tego odmiany na kazdy system (rozne NetMony i takie inne maja to jako
: : > : czesc pakietu).
: : > W tym wypadku "fizyczny dostęp" == "dostęp (może być zdalny, byle
: : > z prawami roota) do komputera fizycznie przyłączonego do danej podsieci
: : > (tak żeby można było zapuścić sniffer na danym segmencie Ethernetu)".

: : Piszemy o sniffing'u czy spoofing'u ? Bo juz sie powoli gubie... a moze
: : co poniektorzy nie widza roznicy ? 

: Jak łatwo wywnioskować z kontekstu: o sniffingu. Dla wyjaśnienia: 
: komentowałem twierdzenie, że do sniffingu nie jest potrzebny dostęp 

bo wystarczy, jest to teoretycznie mozliwe do zrobienia..  Podejrzewam
ze w starszych implementacjach tcp/ip rowniez i praktycznie.
Skomentowac raczej nalezalo bzdury "smoka" o icmp w przypadku wspomnianego
ataku. Opis tego ataku jest pod :
http://www.wcmh.com/uworld/archives/95/security/001.txt.html

(jeden z lepszych jakie sa na sieci)

A jesli ktos tego nie rozumie jak Smok white papers jakichs to niech
powstrzyma sie od pisania bzdur.

-adam
Technical Details
Message-ID: <57euru$suf@galaxy.uci.agh.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news
References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57ccgi$7no@galaxy.uci.agh.edu.pl> <329A45F3.5E95@webcorp.co.uk> <57eegf$ni2@galaxy.uci.agh.edu.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news
From: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki)
Newsgroups: pl.comp.security
Subject: Re: IP-spoofing
Date: 26 Nov 1996 15:29:18 +0100
Organization: University of Mining & Metallurgy
Lines: 28
Message-ID: <57euru$suf@galaxy.uci.agh.edu.pl>
References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57ccgi$7no@galaxy.uci.agh.edu.pl> <329A45F3.5E95@webcorp.co.uk> <57eegf$ni2@galaxy.uci.agh.edu.pl>
NNTP-Posting-Host: galaxy.uci.agh.edu.pl
Mime-Version: 1.0
X-Newsreader: TIN [UNIX 1.3 unoff BETA release 960713]
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit