|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 21 Dec 2001 23:48:04
To : Sergey Semerikov
Subject : Замена атрибутов отправителя в e-mail
--------------------------------------------------------------------------------
Thursday December 20 2001 14:01, Sergey Semerikov wrote to Artyom Khafizov:
AK>> Я очень сомневаюсь, что в контоpе стоят умные свичи с пpивязкой
AK>> поpт-IP-mac.
SS> Как раз такие вроде бы и стоят.
Даа. Умеете вы вопросы ставить.
" - надо показать на пальцах, как можно открыть консервную банку перочинным
ножиком. Как нибудь попроще, неспециалисту показывать всё-таки.
- да нет проблем, возми банку, открой её - вот и всё доказательство.
- а сработает? а то тут корешу взлом банка шьют, ограбление в особо крупных
и всё такое, есть пленка где он курочит сейф, так вот я и хочу судье показать,
мол, это и ножиком можно?"
При наличии static arp, правильно настроенных managed switches, да еще и pop
before smtp (я правильно тебя понял?) такого рода подмена становится довольно
сложным занятием. Если админ не дурак - то просто невозможным.
Если в заголовках и логах стоит ip твоего клиента и ситуация соответствует
вышеописанной - единственное, куда можно копать - несанкционированный доступ к
машине. Локальный (клиент ушел на обед, а тут пришел злоумышленник...) или
удаленный (троян).
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: Ты еще не убил своего Томагоччи? Сделай это сегодня! (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
