On Wed, Oct 09, 2002 at 03:29:54PM +0000, Budhi wrote:
> Mumpung masih rame bahas firewall, sebenarnya ip spoofing itu mungkin nggak
> sih?

sebenarnya ini masuk daftar todo saya untuk saya baca (baca: nggak
akan pernah ke baca) :-) tapi, saya batasi saja dengan linux, metode
yang dijelaskan soal ip spoofing (cari di google) sudah tidak laku
lagi. walaupun (katanya) untuk ip versi 4 ini masih secara teknis
dimungkinan. minimal untuk attack. kalau untuk 'impersonate'
connection (analoginya seperti yang dilakukan pada ARP spoofing)
sudah hil yang mustahal. setidaknya, sekarang ini sulit lah dilakukan
dan apa keuntungannya melakukan attack sejenis (sulit)?

> bagaimana mekanismenya?

prinsipnya memanfaatkan tcp sequence numbering yang bisa diprediksi.
detilnya google :-)

Salam,

P.Y. Adi Prasaja


--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!

Kirim email ke