|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir V. Ivanov 2:5020/400 23 Dec 2003 13:43:10
To : Sergey Y. Afonin
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
ra.net> <bs53bm$1f0i$4@bull.east.ru> <bs62kl$4jf$1@berg.samara.net>
ra.net> <bs6uq6$i69$1@bull.east.ru> <bs79rn$1ro1$1@berg.samara.net>
ra.net> <bs7ku2$1gs$1@sm.home> <bs8lvb$a35$1@berg.samara.net>
ra.net> <20031223095759.2418cce9.vivanov@tmsoft-ltd.kiev.ua>
ra.net> <bs90sq$pv6$1@berg.samara.net>
From: "Vladimir V. Ivanov" <vivanov@tmsoft-ltd.kiev.ua>
On Tue, 23 Dec 2003 09:12:20 +0000 (UTC)
"Sergey Y. Afonin" <Sergey_Afonin@p13.f29.n5057.z2.fidonet.org> wrote:
> Vladimir V. Ivanov wrote:
>
> >> Очень замечательно спасает на самом деле. Подмена MAC-адреса - это > >> не
> >> та штука, которая может проходить незаметно. Если задаться целью ограничить
> >> вообще все, то просто включение MAC-based security на свиче уже все это
> >> срежет. ;-) Hу да, не "просто" коммутатор, а "почти любой управляемый"
> >> коммутатор.
> > А если, всё таки, не полениться и сходить на тот же www.nag.ru и
> > открыть первую
> > ссылку выданную поиском по слову "spoof" ? :-))))))
>
> Может таки озаботиться пониманием, что же это за режим такой
> "MAC-based security" ? ;-)
Поддерживаю инициативу. Особенно нужно озаботится пониманием,
что он не спасает от атаки именуемой "ARP spoofing"...
> Или там еще какой-то другой вариант есть ? Что-то не увидел...
Просто невнимательно читал... Для того чтобы понять нужно чуть-
чуть разобраться в принципе работы ARP протокола и избавиться от
стереотипа: "для осуществения такой атаки нужно менять/подделывать MAC
адреса".
Кстати, этот стереотип - довольно рапространённое явление.
Сколько людям об этом не рассказывал - всё время вспоминают
управляемые свитчи :)
P.S. Иллюзия защищённости информации опаснее чем отсутствие её защиты
--
С уважением,
Владимир Иванов
--- ifmail v.2.15dev5.1
* Origin: Digital Generation (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: так ли необходим сетевой экран? 