Re: Glupie(?) pytanie o bezpieczenstwo w NIS-ie

Article View: pl.comp.security

Article #599

#599

From: Szymon Sokol
Date: Mon, 03 Mar 1997 17:44

22 lines
1935 bytes

Piotr Bernatowicz <BERNAT@alfa.ichf.edu.pl> wrote:
: Mam pytanko,

: Zalozmy, ze mam komputer ktory chodzi sobie jako klient NIS i jakis 
: inny komputer ktory jest serwerem NIS pierwszego. Oba komputery sa w jednej 
: sieci. Co bedzie jesli ktos (tacy niegrzeczni chlopcy czasem sie zdarzaja) w 
: tej samej sieci przydzieli swojemu komputerowi numer IP mojego serwera NIS i 
: skonfiguruje go jako master serwer dla tego pierwszego komputera (klienta). 
: Czy klient bedzie na tyle madry, ze odrozni prawdziwy serwer od 
: podstawionego? Jaki jest mechanizm obrony NIS-u przed taka podmianka?

Nie, klasyczny NIS na taki atak nie ma zabezpieczeń. NIS+ ponoć ma, 
ale nie wypowiadam się (nie mam doświadczeń z NIS+). Ale podstawowa 
sprawa: jeśli ktoś sobie przydzieli to samo IP, to powstanie konflikt
adresów. Najpierw włamywacz musiałby jakoś unieszkodliwić (SYN flood 
czy coś z tych rzeczy) prawdziwy server - a to raczej nie przejdzie 
niezauważone...
-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894

Technical Details

Message-ID: <5ff2lh$rko@galaxy.uci.agh.edu.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news

References: <BERNAT.77.331AFDA8@alfa.ichf.edu.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news
From: szymon@galaxy.uci.agh.edu.pl (Szymon Sokol)
Newsgroups: pl.comp.security
Subject: Re: Glupie(?) pytanie o bezpieczenstwo w NIS-ie
Date: 3 Mar 1997 18:44:17 +0100
Organization: University of Mining & Metallurgy
Lines: 22
Message-ID: <5ff2lh$rko@galaxy.uci.agh.edu.pl>
References: <BERNAT.77.331AFDA8@alfa.ichf.edu.pl>
NNTP-Posting-Host: galaxy.uci.agh.edu.pl
Mime-Version: 1.0
X-Newsreader: TIN [UNIX 1.3 unoff BETA release 960713]
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message