|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 23 Dec 2003 14:49:54
To : Vladimir V. Ivanov
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
ra.net> <bs53bm$1f0i$4@bull.east.ru> <bs62kl$4jf$1@berg.samara.net>
ra.net> <bs6uq6$i69$1@bull.east.ru> <bs79rn$1ro1$1@berg.samara.net>
ra.net> <bs7ku2$1gs$1@sm.home> <bs8lvb$a35$1@berg.samara.net>
ra.net> <20031223095759.2418cce9.vivanov@tmsoft-ltd.kiev.ua>
ra.net> <bs90sq$pv6$1@berg.samara.net>
ra.net> <20031223114258.1a4c6a78.vivanov@tmsoft-ltd.kiev.ua>
From: "Sergey Y. Afonin" <Sergey_Afonin@p13.f29.n5057.z2.fidonet.org>
Vladimir V. Ivanov wrote:
>> Может таки озаботиться пониманием, что же это за режим такой
>> "MAC-based security" ? ;-)
>
> Поддерживаю инициативу. Особенно нужно озаботится пониманием,
> что он не спасает от атаки именуемой "ARP spoofing"...
Да понял уже.
>> Или там еще какой-то другой вариант есть ? Что-то не увидел...
>
> избавиться от стереотипа: "для осуществения такой атаки нужно
> менять/подделывать MAC адреса".
Ага. Есть момент.
> P.S. Иллюзия защищённости информации опаснее чем отсутствие её защиты
Собственно говоря, надо просто не строить защиту на таком уровне.
Тогда от илюзий по поводу безопасности в среде Ethernet и ей подобным
не будет большого вреда. ;-)
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.1
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
