On Thu, Oct 10, 2002 at 12:39:24AM +0700, adi wrote:
# On Wed, Oct 09, 2002 at 03:29:54PM +0000, Budhi wrote:
# > Mumpung masih rame bahas firewall, sebenarnya ip spoofing itu mungkin nggak
# > sih?
#
# sebenarnya ini masuk daftar todo saya untuk saya baca (baca: nggak
# akan pernah ke baca) :-) tapi, saya batasi saja dengan linux, metode
# yang dijelaskan soal ip spoofing (cari di google) sudah tidak laku
# lagi. walaupun (katanya) untuk ip versi 4 ini masih secara teknis
# dimungkinan. minimal untuk attack. kalau untuk 'impersonate'
# connection (analoginya seperti yang dilakukan pada ARP spoofing)
# sudah hil yang mustahal. setidaknya, sekarang ini sulit lah dilakukan
# dan apa keuntungannya melakukan attack sejenis (sulit)?
DNS poisoning, karena UDP masih sangat terbuka lebar untuk spoofing.
kemaren saya pakai teknik untuk steal ssh password dari security auditor
(bule) yg melakukan koneksi ke server di polandia pada port 222, saya
poison dns untuk di belokkan ke mesin saya, di mesin itu udah saya bind
port 222 sshd yg di strace untuk ngedump plain text password, tapi gagal
karena bule itu pake ssh key dan ngga mau masukin password :(
jangan ngecap jelek dulu :), saya lakukan trick itu karena dia sangat
tricky juga karena masang keylogger di laptopnya dan salah satu webadmin
di suruh ssh ke salah satu mesin, esoknya dia pake login web admin itu
untuk masuk ke webserver, dan untungnya ketahuan jadi langsung kill dan
change password.
yang parah bos masih percaya ama bule itu :(
Cheers,
Indra Kusuma
--
,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
: :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
`. `'
`-
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
