Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

Autor: Przemysław Gubernat <repcio_at_WYKASUJ-To.r3pc10.pl.na.newsach>
Data: Tue 10 Aug 2010 - 23:57:29 MET DST
Message-ID: <i3si06$2c1$1@pyro.tvk.wroc.pl>
Content-Type: text/plain; charset=UTF-8

W dniu 2010-08-10 19:16, SÅ‚awek Lipowski pisze:
> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>
> http://lipowski.org/sieci-komputerowe/firewall-hacking-atak-na-firewall-ipv6/
>
> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i AC-X?
> Czy zabezpieczacie siÄ™ przed opisanÄ… formÄ… ataku posiadajÄ…c Å‚Ä…cze np. od TP,
> Netii, ATMANa, czy dowolnego innego operatora?
>
Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to zabronione.

[spliter]:~$traceroute6 ftp.ac.pld-linux.org
traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165) 34.52
ms 13.529 ms 14.724 ms
 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms 17.151 ms
 28.58 ms
 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms 15.696 ms
 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43 ms

-- 
[WRC] Biały Scenic 2000 1,9 dTI
CB: Intek M-490 ML 145
+-=-=-=-=-=-=-=- Przemysław Gubernat -=-=-=-=-=-=-=-=-=-=-=-+
| _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna   |
+-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+
Received on Wed Aug 11 00:01:19 2010

To archiwum zosta³o wygenerowane przez hypermail 2.1.8 : Wed 11 Aug 2010 - 00:40:01 MET DST