ru.internet.security

 
 - RU.INTERNET.SECURITY ---------------------------------------------------------
 From : Ilya Teterin                         2:5020/400     18 Nov 2002  16:29:39
 To : All
 Subject : блокирование arp poisoning - а где восторженные вопли? :)
 -------------------------------------------------------------------------------- 
 

 Hi All,
 
 видел много решений по борьбе с arp poisoning-ом, и все они либо не умеют
 блокировать атаки, либо лишают протокол ARP того преимущества, ради которого
 он и существует: возможности изменять соответствие MAC-IP без вмешательства
 администратора.
 
 Сделал свое, лишенное этих недостатков: перед изменением MAC-а в кеше ядро
 проверяет, действительно ли IP "переехал", или же это атака. И тема вроде бы
 актуальная, не зря же на багтраке периодически изобретают велосипед в лице arp
 poisoning-а, каждый раз под новым именем (последний раз его обозвали "smart
 spoofing"). Hо что-то не видно особого энтузиазма ни с чьей стороны :( Я
 чего-то не понимаю?
 
 --- ifmail v.2.15dev5
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор