Glupie(?) pytanie o bezpieczenstwo w NIS-ie

Thread View: pl.comp.security

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Piotr Bernatowicz Mon, 03 Mar 1997 16:34

#598

Author: Piotr Bernatowicz
Date: Mon, 03 Mar 1997 16:34

13 lines
1101 bytes

Mam pytanko,

Zalozmy, ze mam komputer ktory chodzi sobie jako klient NIS i jakis 
inny komputer ktory jest serwerem NIS pierwszego. Oba komputery sa w jednej 
sieci. Co bedzie jesli ktos (tacy niegrzeczni chlopcy czasem sie zdarzaja) w 
tej samej sieci przydzieli swojemu komputerowi numer IP mojego serwera NIS i 
skonfiguruje go jako master serwer dla tego pierwszego komputera (klienta). 
Czy klient bedzie na tyle madry, ze odrozni prawdziwy serwer od 
podstawionego? Jaki jest mechanizm obrony NIS-u przed taka podmianka?

Pozdrawiam

Piotr Bernatowicz

Re: Glupie(?) pytanie o bezpieczenstwo w NIS-ie

#599

Author: Szymon Sokol
Date: Mon, 03 Mar 1997 17:44

22 lines
1935 bytes

Piotr Bernatowicz <BERNAT@alfa.ichf.edu.pl> wrote:
: Mam pytanko,

: Zalozmy, ze mam komputer ktory chodzi sobie jako klient NIS i jakis 
: inny komputer ktory jest serwerem NIS pierwszego. Oba komputery sa w jednej 
: sieci. Co bedzie jesli ktos (tacy niegrzeczni chlopcy czasem sie zdarzaja) w 
: tej samej sieci przydzieli swojemu komputerowi numer IP mojego serwera NIS i 
: skonfiguruje go jako master serwer dla tego pierwszego komputera (klienta). 
: Czy klient bedzie na tyle madry, ze odrozni prawdziwy serwer od 
: podstawionego? Jaki jest mechanizm obrony NIS-u przed taka podmianka?

Nie, klasyczny NIS na taki atak nie ma zabezpieczeń. NIS+ ponoć ma, 
ale nie wypowiadam się (nie mam doświadczeń z NIS+). Ale podstawowa 
sprawa: jeśli ktoś sobie przydzieli to samo IP, to powstanie konflikt
adresów. Najpierw włamywacz musiałby jakoś unieszkodliwić (SYN flood 
czy coś z tych rzeczy) prawdziwy server - a to raczej nie przejdzie 
niezauważone...
-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads