|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergey Korolew 2:6053/1.2 08 Apr 2005 12:32:57
To : Alexander Burylov
Subject : Перехват паролей при поключении к PPPoE концентратору.
--------------------------------------------------------------------------------
08 Апр 05 12:17, Alexander Burylov писал к Andrew Vetlugin:
AB> Впринципе да. Можно мониторить сеть на наличие (появление) второго
AB> концентратора. Как только появился - так принимать меры.
Как же ты задрал. Hу почему всем надо вначале создать себе проблему а потом
героически ее решать ?
Подобное тырение паролей предотвращается настройкой chap only. Более того, это
настройки _по_умолчанию_ в WinXP. При использовании PAP не будет работать
MPPE-шифрация (простор для банального снифферения). В общем, место этому
протоколу авторизации - модемные диалапы only.
И самое главное - во всем этом бардаке вина исключительно ISP - в том что они не
смогли предоставить ничего кроме PAP (поди по вине биллинга, писанного кривыми
руками). Таких провайдеров надо иметь, иметь и еще раз иметь (что и получается).
AB> Другая сторона дела - это поднятие второго концентратора (не с целью
AB> кражи паролей) у одного из клиентов.
ROTFL. У вас еще dhcp в сеть не поднимали ? :-)
AB> его сеть оставалась без интернета. Три дня (если не больше) совместно
AB> с ISP ловили этого юзера! Вот хохоту было :-) В конце концов они всё
AB> таки догадались вычислить его по MAC адресу.
Потрясающе.
AB> Тут и встаёт вопрос, как такого избежать...
Выгнать пионеров и нанять квалифицированного системного администратора.
Переехать на chap only и пережить пару дней кошмара, наполненного звонками
злобных клиентов. Включить MPPE. Если есть желание - по логам авторизации
вычислить дофига умных пользователей, у которых дополнительно включен PAP
и оповестить их.
Совет от меня лично. PPPoE-сервер один на сегмент сети. Если сеть была
спроектирована грамотно, не все в один сегмент с тысячей машин то можно
переезжать поэтапно.
Всего наилучшего,
Sergey aka DS
--- GoldED+/W32 snapshot-2001.03.04
* Origin: Hету. Придумывать лень. (2:6053/1.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
