Article View: pl.comp.security
Article #178Re: IP-spoofing
From: Adam Kubicki
Date: Tue, 26 Nov 1996 14:29
Date: Tue, 26 Nov 1996 14:29
28 lines
2100 bytes
2100 bytes
Szymon Sokol <szymon@galaxy.uci.agh.edu.pl> wrote: : Gregory BRZESKI <gregory@webcorp.co.uk> wrote: : : Szymon Sokol wrote: : : > : Nie trzeba fizycznego dostepu... wystarczy chyba odpowiedni program, sa : : > : tego odmiany na kazdy system (rozne NetMony i takie inne maja to jako : : > : czesc pakietu). : : > W tym wypadku "fizyczny dostęp" == "dostęp (może być zdalny, byle : : > z prawami roota) do komputera fizycznie przyłączonego do danej podsieci : : > (tak żeby można było zapuścić sniffer na danym segmencie Ethernetu)". : : Piszemy o sniffing'u czy spoofing'u ? Bo juz sie powoli gubie... a moze : : co poniektorzy nie widza roznicy ? : Jak łatwo wywnioskować z kontekstu: o sniffingu. Dla wyjaśnienia: : komentowałem twierdzenie, że do sniffingu nie jest potrzebny dostęp bo wystarczy, jest to teoretycznie mozliwe do zrobienia.. Podejrzewam ze w starszych implementacjach tcp/ip rowniez i praktycznie. Skomentowac raczej nalezalo bzdury "smoka" o icmp w przypadku wspomnianego ataku. Opis tego ataku jest pod : http://www.wcmh.com/uworld/archives/95/security/001.txt.html (jeden z lepszych jakie sa na sieci) A jesli ktos tego nie rozumie jak Smok white papers jakichs to niech powstrzyma sie od pisania bzdur. -adam
Technical Details
Message-ID:
<57euru$suf@galaxy.uci.agh.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!newsReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57ccgi$7no@galaxy.uci.agh.edu.pl> <329A45F3.5E95@webcorp.co.uk> <57eegf$ni2@galaxy.uci.agh.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news From: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) Newsgroups: pl.comp.security Subject: Re: IP-spoofing Date: 26 Nov 1996 15:29:18 +0100 Organization: University of Mining & Metallurgy Lines: 28 Message-ID: <57euru$suf@galaxy.uci.agh.edu.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57ccgi$7no@galaxy.uci.agh.edu.pl> <329A45F3.5E95@webcorp.co.uk> <57eegf$ni2@galaxy.uci.agh.edu.pl> NNTP-Posting-Host: galaxy.uci.agh.edu.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA release 960713] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit