On Thu, 10 Oct 2002 13:39:32 +0700 Indra Kusuma <[EMAIL PROTECTED]> wrote:
> > DNS poisoning, karena UDP masih sangat terbuka lebar untuk spoofing. > kemaren saya pakai teknik untuk steal ssh password dari security auditor > (bule) yg melakukan koneksi ke server di polandia pada port 222, saya > poison dns untuk di belokkan ke mesin saya, di mesin itu udah saya bind > port 222 sshd yg di strace untuk ngedump plain text password, tapi gagal > karena bule itu pake ssh key dan ngga mau masukin password :( > berarti dns spoofing dong, ini temanya kan ip spoofing. kalau si bule ngetik alamat ip tujuan ssh nya, bukan dns, gak bakalan nyasar ke mesin kamu. oh ya, ssh kan nyimpen key yang didapet dari server tujuan, kalau konek lagi pasti komplen dong kok key nya gak sama. rgds aris -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
