ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : 3APA3A                               2:5020/400     12 Mar 2002  16:48:13
 To : Dmitry Pikalov
 Subject : Re: xspider
 -------------------------------------------------------------------------------- 
 

 Hello, Dmitry!
 You wrote to Andrey Lipsky on Sat, 09 Mar 2002 13:47:12 +0300:
 
  DP> Здрасьте Вам.
  >>> - порт 21/tcp    - ftp возможна атака Break through FTP (обход
  >>> файрвола)
 
  AL>> Что за атака такая? Где почитать можно
 
 Скорее всего имеется ввиду FTP bounce attack
 
 клиент может указать командой PORT IP адрес и порт во внутренней сети и
 затем запросить файл с сервера в этот порт.
 
 Другая атака через FTP - заставить сервер открыть закрытый фаерволом (или
 маскарадингом) порт за счет эмуляции команд PORT или PASV, см. например
 http://www.security.nnov.ru/search/news.asp?binid=1135
 
 Hо вообще большая часть FTP-Серверов сами по себе достаточно дырявы.
 /3APA3A
 http://www.security.nnov.ru
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    xspider   Andrey Lipsky   06 Mar 2002 22:54:50   xspider   Kirill Sidorenko   07 Mar 2002 12:25:29   Re: xspider   Andrey Lipsky   08 Mar 2002 02:11:31   xspider   Andrey Sitnoff   18 Mar 2002 16:39:52   Re: xspider   Artem \'Zazoobr\' Ignatjev   08 Mar 2002 00:11:05   Re: xspider   Andrey Lipsky   08 Mar 2002 15:20:18   Re: xspider   Artem \'Zazoobr\' Ignatjev   10 Mar 2002 15:30:23   xspider   Dmitry Frolov   10 Mar 2002 12:35:19   Re: xspider   Dmitry Pikalov   09 Mar 2002 14:47:12   Re: xspider   3APA3A   12 Mar 2002 16:48:13