|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Valentin Davydov 2:5020/400 19 May 2005 19:50:08 To : Gleb Smirnoff Subject : Re: Изврат по воздуху --------------------------------------------------------------------------------
> From: Gleb Smirnoff <glebius@cell.sick.ru>
> Date: Thu, 19 May 2005 10:35:57 +0000 (UTC)
>
> SO>>> Представиться для клиента PPPoE сервером, полученный логин-пароль
> SO>>> использовать
> SO>>> для поднятия линка от себя с истинным PPPoE сервером.
>
> GS>> Кстати да, каким образом ты собираешься получить пароль в случае CHAP?
>SK> Тут есть тонкость. Если в качестве PPPoE-клиента виндаXP то по умолчанию та
>м
>SK> разрешен pap и отключена обязательная шифрация данных. При тотальной
>SK> безграмотности пользователей можно представиться сервером с pap-only и ниче
>го
>SK> не заметят..
>
>Плохо.
Hу что вы, уважаемые, ppp вообще и pppoe в частности никогда и не претендвал
на секъюрность. Хотите избавиться от mitm-атаки - пользуйтесь ssh и какие
бишь там ещё криптографически зрелые протоколы бывают. Кстати, не тут ли
писали, что то ли шифрация, то ли компрессия между мастдаевым vpn-адаптером
и mpd не работает?
Вал. Дав.
--- ifmail v.2.15dev5.3
* Origin: St. Petersburg State University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/44177e29c5c5.html, оценка из 5, голосов 10
|