Article View: pl.comp.security
Article #52132Re: Windows XP -> service pack 2
From: Tomasz Polus
Date: Mon, 13 Sep 2004 08:07
Date: Mon, 13 Sep 2004 08:07
27 lines
2668 bytes
2668 bytes
Użytkownik "Paweł Goleń" <p_golen@ks.onet.pl> napisał w wiadomości news:ci3in0$44m$1@nemesis.news.tpi.pl... > Tomasz Polus wrote: >> Może zrozumiesz dlaczego system jako klient DNS >> NIE otwiera portów do komunikacji DNS. > Otwiera, otwiera. Wysyła z jakiegoś portu zapytanie do serwera DNS i > oczekuje na nim na odpowiedź. Jeśli jesteś wystarczająco szybki, to > możesz próbować pchać na ten port pakiety UDP. 1. A od kiedy to w ten sposób definiujemy otwieranie portów? :) Nie spotkałem się jeszcze z taką definicją, w której oczekiwanie systemu na odpowiedź byłoby nazywane otwieraniem portów, nawet jeśli chodzi o UDP. 2. Czepiasz się złego ogona. Cytuję bobasa: "Po odpaleniu systemu żaden port nie jest otwarty w systemie." Tu nie chodzi o takie przypadki jak opisałeś, tylko o nasłuch, czyli coś, co widać np. w netstacie. A co do tego ataku, to faktycznie może on się udać, jego celem najprawdopodobniej byłby "UDP spoofing", lub rzadziej "buffer overflow" na usłudze DNS, ewentualnie "implementation fault". Tyle że od teorii do praktyki jest jeszcze bardzo daleka droga... :) -- Tomasz Polus
Technical Details
Message-ID:
<ci3kff$mki$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3in0$44m$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1095062831 23186 193.91.31.6 (13 Sep 2004 08:07:11 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3in0$44m$1@nemesis.news.tpi.pl> Lines: 28 Message-ID: <ci3kff$mki$1@news.onet.pl> X-Orig-Path: not-for-mail Organization: news.onet.pl Newsgroups: pl.comp.security Subject: Re: Windows XP -> service pack 2 X-NNTP-Posting-Host: host6-31.crowley.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 13 Sep 2004 08:07:11 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 13 Sep 2004 10:07:34 +0200 Fake-Sender: tomaszpolus@poczta.onet.pl@host6-31.crowley.pl X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Tomasz Polus" <tomaszpolusBEZSPAMU@wp.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit