|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexander Burylov 2:5054/75.1 08 Apr 2005 12:17:05
To : Andrew Vetlugin
Subject : Re: Перехват паролей при поключении к PPPoE концентратору.
--------------------------------------------------------------------------------
08 Апр 05 15:36, Andrew Vetlugin -> Alexander Burylov:
AB>> PS: Вычислить хакера не составит труда, но может завестись
AB>> другой, это не выход.
AV> А если автоматизировать процесс выявления таких атак? Автоматически
AV> выявлять, а потом наказывать как-нибудь, чтоб другим неповадно было :)
AV> Реально такое сделать?
Впринципе да. Можно мониторить сеть на наличие (появление) второго
концентратора. Как только появился - так принимать меры.
В то же время хакер может мониторить сеть на наличие концентратора ISP. Как
только концентратор ISP перестанет быть доступным (допустим отключен для
профилактики, сбой, и тд) - хакер запускает свой концентратор...
Это уже полная клиника. Представь ситуацию, допустим клиенты подключены к
концентратору ISP и сидят в интернете. Хакер ведёт мониторинг концентратора ISP,
свой концентратор у него не запущен. Допустим произошел сбой, обрыв кабеля, или
просто концентратор ISP выключили для каких-либо целей (скажем профилактика или
подключение дополнительных клиентов или сетей). Как только концентратор ISP
станет недоступным - концентратор хакера автоматически начинает работу по отлову
пользователей. И работает он до тех пор - пока не включится концентратор ISP,
т.е тоже ведётся мониторинг. Представь пользователя Петю (с настройками по
умолчанию), у которого отпало соединение с интернетом... Как ты думаешь, что он
будет делать? Правильно, он попробует соединиться снова. И попадёт в лапы
хакера. Тут уже всё зависит только от Петиных настроек, которые в большинстве
случаев "по умолчанию".
В изначальном сообщении этот клинический случай я не рассматривал, т.к такое
бывает не часто, тут уже ничего не поделать кроме правильной настройки клиентов.
Другая сторона дела - это поднятие второго концентратора (не с целью кражи
паролей) у одного из клиентов. У нас в городе недавно был полный цирк у одного
из провайдеров:
Один пользователь очень любил настраивать свой виндОус и сам не зная того поднял
у себя PPPoE сервер. Представляешь что началось? Как только он включает свой
комп, так все остальные пользователи из его домашней сети при попытке
подключиться к ISP пытались подключиться к его компьютеру. В итоге вся его сеть
оставалась без интернета. Три дня (если не больше) совместно с ISP ловили этого
юзера! Вот хохоту было :-) В конце концов они всё таки догадались вычислить его
по MAC адресу.
Тут и встаёт вопрос, как такого избежать...
До свидания, Alexander.
--- GoldED+/W32 1.1.5-30228
* Origin: Homenet Gate (2:5054/75.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
