Linux.by
https://forum.linux.by/

Кто знает, можно ли защититься от IP-Spoofing'а? - Actual pr
https://forum.linux.by/viewtopic.php?f=3&t=381
Страница 1 из 1

Автор:  Anonymous [ 03 авг 2002, 18:45 ]
Заголовок сообщения:  Кто знает, можно ли защититься от IP-Spoofing'а? - Actual pr

Проблема такова: есть сеть, есть броадкаст, который принимает пакеты только от адресов 192.168.*.*
Используя утилиту ip-spoof.c с удаленного хоста (шелла) можно заставить броадкаст думать, что пакет пришел из локалки, и тогда пакет броадкастится.
З.Ы. Броадкаст убрать не предлагайте.

Автор:  Llama [ 03 авг 2002, 20:59 ]
Заголовок сообщения:  Кто знает, можно ли защититься от IP-Spoofing'а?

Если у тебя нечто типа RH, то попробуй прописать в /etc/sysctl.conf
net.ipv4.conf.all.rp_filter=1
net.ipv4.conf.all.accept_source_route=0
Второе к делу вроде не относиться, но тлже неплохо...

Автор:  Lynxer [ 05 авг 2002, 11:25 ]
Заголовок сообщения:  Кто знает, можно ли защититься от IP-Spoofing'а?

Файрволом отрезать пакеты с каждого интерфейса с невозможным обратным адресом.

Автор:  Llama [ 05 авг 2002, 20:54 ]
Заголовок сообщения:  Кто знает, можно ли защититься от IP-Spoofing'а?

А как определить, какой адрес - невозможный?

Автор:  Lynxer [ 06 авг 2002, 15:03 ]
Заголовок сообщения:  Кто знает, можно ли защититься от IP-Spoofing'а?

Например, с интерфейса, смотрящего в инет, пришел пакет с адреса 192.168.168.192. Или с интерфейса, отличного от lo, пришел пакет с адреса 127.0.0.1. DROP-ать сразу шило такое.

Автор:  amir [ 22 фев 2009, 18:26 ]
Заголовок сообщения:  Re: Кто знает, можно ли защититься от IP-Spoofing'а?

Lynxer писал(а):
Например, с интерфейса, смотрящего в инет, пришел пакет с адреса 192.168.168.192. Или с интерфейса, отличного от lo, пришел пакет с адреса 127.0.0.1. DROP-ать сразу шило такое.


:D улыбнулся.
решать проблему,не Линукса,
на уровне Линукса - кощунство.

немного напоминает регистрацию на этом форуме..
для бота,2 пальца об асфальт.
Для посетителя геморр.

Автор:  X-Stranger [ 23 фев 2009, 15:04 ]
Заголовок сообщения:  Re: Кто знает, можно ли защититься от IP-Spoofing'а? - Actual pr

amir, ну-ну

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/