Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

W dniu 11.08.2010 15:43, Tomasz Piłat pisze:
> Sławek Lipowski<slawek@lipowski.org> wrote:
>> Generalnie odchodzimy od tezy. Teza w dużym uproszczeniu brzmi: mając
>> domyślną konfigurację IPv6 na linuksie, ktoś mający z Tobą styk w L2
>> może ominąć regułki netfiltera napisane wyłącznie dla IPv4. Naturalne
>> wydaje się też, że bardziej podatnym na atak będzie system z otwartym
>> ssh, niĹź ten san system bez wystawionego ssh.
>
> Dotyczy to tylko sshd zabindowanych do *, jeśli masz zabindowane do
> konkretnego adresu IPv4, to pojawienie się adresu v6 nie spowoduje,
> że ssh zacznie magicznie na nim słuchać.
>
> Poncki

Zgadza się, nie twierdzę bynajmniej, że jest inaczej. :) Tak właśnie to
opisałem.

-- 
Sławek Lipowski