|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Yuri PQ 2:5010/2.2 21 May 2003 00:45:54 To : Dmitry Miloserdov Subject : Подмена IP и как с этим бороться? -------------------------------------------------------------------------------- Ку! [030520] Dmitry Miloserdov (2:5020/400) Д> Yuri PQ (2:5010/2.2) YP>> не страшно - свой бы не потерял. :) DM> _Тебе_ не страшно. Да и потерять вполне может - времени не хватило DM> чтоб левый трафик обработать -> буфер bpf переполнился -> нужный DM> трафик пройдет мимо. не переполнится - хоть загрузи сегмент на 100%. DM>>> Согласен. тут я сам виноват - двусмысленно получилось. DM>>> Имелось ввиду поставить arpwatch на одну а не серваки. YP>> нееет! это я сказал, что одну arpwatch на хаб и в промиск, чтоб YP>> следила за остальными! :) DM> Угу а я возразил.один arpwatch на хаб - пусть будет, а в промиск - не DM> за чем. а как же arp-poison ловить? DM> Хотя спор беспредметный - мне вообще непонятно что делать с этой DM> инфой потом когда злоумышленник уже сделал что хотел. а чего сделал? прислал пакет со своим MAC и чужим IP ? - да что угодно можно сделать! зависит от фантазии админа... вот если HЕ будет никакой инфы - тогда да, вешаться. Ку! 8*{PQ} --- GoldED 1.1.5-030118 * Origin: TAMPAX... - вот где должна быть ваша pеклама! (2:5010/2.2) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/21943eca7a74.html, оценка из 5, голосов 10
|