|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Provodnikov 2:5000/97.31 22 Jun 2001 22:08:04
To : UUCP
Subject : ftpd inside - brain outside ? (Re^2: Сетевая безопасность.
--------------------------------------------------------------------------------
[DPskip]
V> Именно в случае с гейтом и FW-1. Фтп внутри, доступный снаружи -
V> смерти подобно.
[DPskip]
V> если юзается FW-1, и есть коннекты с УДАЛЕHHЫМИ юзерами,
[DPskip]
V> FW-1 неумеет корректно
V> отличать свой-чужой при неустойчивой связи.
и принимает запрещенные src addr за разрешеннные ?
V> Это тоже обсуждалось как
V> минимум в двух серьезных секьюрных списках рассылки. Hаходим
V> удаленного юзера географически, вырубаем и подставляемся под
V> него.
да, да.
а также хакаем таблицы BGP по пути от FW-1 до юзера
и переставляем роутинг на себя ;-)
WBR, Dmitry // [Team-TBH-TNG].
--- ===
* Origin: Crime wouldn't pay if the government run it (2:5000/97.31)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
