Article View: pl.comp.security
Article #134Re: IP-spoofing
From: Staszek Pasko
Date: Mon, 25 Nov 1996 14:17
Date: Mon, 25 Nov 1996 14:17
23 lines
1965 bytes
1965 bytes
Jerzy Michal Pawlak <jmp@fuw.edu.pl> wrote: : Absolutnie nie... Owszem, mozna podsluchiwac pakiety, ale to wymaga : fizycznego dostepu do sieci ofiary ataku. IP-spoofing jest to dosc trudna i Nie trzeba fizycznego dostepu... wystarczy chyba odpowiedni program, sa tego odmiany na kazdy system (rozne NetMony i takie inne maja to jako czesc pakietu). A spoofing to wysylanie pakietow ze sfalszowanym adresem nadawcy. Co do ataku uzytego przez Mitnicka to jeszcze uzywal metody blokujacej komputer ktory udawal (ICMP flooding) zeby nie mogl odpowiedziec na dochodzace do niego "bez powodu" pakiety. Prawie wszystkie routery wywalaja (juz) pakiety ktore zdaja sie pochodzic z wnetrza sieci a przychodza z zewnatrz. Artykuly o spoofingu ukazaly sie ostatnio w paru czasopismach internetowych. Gdzies na sieci jest dostepny "IP Spoofing white paper" ale pelen jest niejasnosci i wogole trudny do zrozumienia. -- /-= ID =----------/-= Adress =-------==-------= HTTP =-/-= IRC =-------/\ | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl | #rpg-pl | | | AKA SMoku | http://www.arch.pwr.wroc.pl/~smoku | #hack #hackpl | | \-----------------\------------------------------------\---------------\/
Technical Details
Message-ID:
<57c9ps$3eg@sun1000.pwr.wroc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!news.man.lodz.pl!pwr.wroc.pl!serek.arch.pwr.wroc.pl!not-for-mailReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!news.man.lodz.pl!pwr.wroc.pl!serek.arch.pwr.wroc.pl!not-for-mail From: Staszek Pasko <smoku@serek.arch.pwr.wroc.pl> Newsgroups: pl.comp.security Subject: Re: IP-spoofing Date: 25 Nov 1996 14:17:32 GMT Organization: Technical Univeristy of Wroclaw Lines: 23 Distribution: world Message-ID: <57c9ps$3eg@sun1000.pwr.wroc.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> NNTP-Posting-Host: serek.arch.pwr.wroc.pl X-Newsreader: TIN [UNIX 1.3 unoff BETA release 961109] MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit