🚀 go-pugleaf

In article <3298E56F.39125D6F@lodz.pdi.net>, =?iso-8859-2?Q?Micha=B3?= Mosiewicz <mimo@lodz.pdi.net> writes:
>Marcin Jagodzinski wrote:
>> =
>
>> Czy moglby ktos wyjasnic, co to jest IP-spoofing (chodzi o metode jaka
>> uzyl Kevin Mitnick wlamujac sie do komputera Shimomury).
>
>Jest to po prostu rodzaj "podsluchiwania" pakietow IP. Podsluchujacy
>uruchamia oprogramowanie, ktore pozwala mu takie pakiety latajace w
>sieci przechwycic i nast=EApnie przegladajac ich zawartosc moze
>przechwycic hasla administratorow i inne interesujace rzeczy. 

Absolutnie nie... Owszem, mozna podsluchiwac pakiety, ale to wymaga 
fizycznego dostepu do sieci ofiary ataku. IP-spoofing jest to dosc trudna i 
skomplikowana forma ataku polegajaca najogolniej na wysylaniu do atakowanej 
maszyny pakietow IP ze sfabrykowanym adresem nadawcy. Jezeli cel ataku 
uzywa adresow IP jako autoryzacji (znaczy pakiety wydaja sie pochodzic z jego 
'trusted host') i przy spelnieniu pewnych dodatkowych zalozen taki atak 
moze pozwolic atakujacemu na zainstalowanie w celu swojego uprzywilejowanego 
programiku, ktory pozwoli mu na dostep do czego bedzie chcial. Trudne jest
przede wszystkim dlatego, ze atakujacy nie ma zadnego 'kanalu zwrotnego'
podczas dzialania - atakowana maszyna wysyla wszak potwierdzenia i odpowiedzi 
pod falszywy adres IP...

Czytalem kiedys dokladna analize takiego ataku na ktorejs z grup poswieconych
security - wiec pewnie mozna cos znalezc grzebiac w odpowiednich archiwach.

Oczywiscie dobry router (firewall) nie powinien wpuszczac w ogole w siec
pakietow ktore wydaja sie przychodzic 'ze zlej strony' - taki router stanowi
zabezpieczenie przed atakiem metoda IP-spoofing.

JMP