|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexander Burylov 2:5054/75.1 08 Apr 2005 10:15:45
To : Cybervlad
Subject : Re: Перехват паролей при поключении к PPPoE концентратору.
--------------------------------------------------------------------------------
08 Апр 05 07:35, Cybervlad -> Alexander Burylov:
AB>> Hикаких шлюзов и свичей, ты не представляешь что такое PPPoE
AB>> протокол. Он не маршрутизируем. Концентратор доступа стоит один
AB>> на сегмент сети. Для соединения с сервером клиенты посылают
AB>> arp-запросы (PADI пакеты в терминах pppoe) на которые
AB>> концентратор и отвечает. Всё это работает на уровне MAC адресов.
AB>> Поэтому говорить о шлюзах по умолчанию и свичах тут неуместно.
C> Со шлюзами понятно, но свитчи-то чем провинились? Какие предубеждения
C> у ППП овер эзернет на тему работы не на хабах, а на
C> свитчах? Собственно, Алекс намекал на то, что при помощи настройки
C> свитчей можно добиться того, чтобы хакер не смог устроить описанный
C> тобой MItM
Был вопрос: "Почему хакер получает пакеты в свичеванной сети?". В моём случае
свичи все неуправляемые, поэтому попытаться каким-то образом (допустим по MAC)
что-либо ограничить не предоставляется возможным.
Во вторых, как ты представляешь себе настройку управляемых свичей для данного
случая? (теоретически). Допустим для небольшой сети из 10 компов с двумя свичами
и одним ISP, кабель которого воткнут в один из свичей.
А если представить ISP на уровне целого района... Пусть не района, а скажем
10-20 многоквартирных домов.
До свидания, Alexander.
--- GoldED+/W32 1.1.5-30228
* Origin: Homenet Gate (2:5054/75.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
