Indra Kusuma wrote: > > On Thu, Oct 10, 2002 at 12:39:24AM +0700, adi wrote: > # On Wed, Oct 09, 2002 at 03:29:54PM +0000, Budhi wrote: > # > Mumpung masih rame bahas firewall, sebenarnya ip spoofing itu mungkin nggak > # > sih? > # > # sebenarnya ini masuk daftar todo saya untuk saya baca (baca: nggak > # akan pernah ke baca) :-) tapi, saya batasi saja dengan linux, metode > # yang dijelaskan soal ip spoofing (cari di google) sudah tidak laku > # lagi. walaupun (katanya) untuk ip versi 4 ini masih secara teknis > # dimungkinan. minimal untuk attack. kalau untuk 'impersonate' > # connection (analoginya seperti yang dilakukan pada ARP spoofing) > # sudah hil yang mustahal. setidaknya, sekarang ini sulit lah dilakukan > # dan apa keuntungannya melakukan attack sejenis (sulit)? > > DNS poisoning, karena UDP masih sangat terbuka lebar untuk spoofing. > kemaren saya pakai teknik untuk steal ssh password dari security auditor > (bule) yg melakukan koneksi ke server di polandia pada port 222, saya > poison dns untuk di belokkan ke mesin saya, di mesin itu udah saya bind > port 222 sshd yg di strace untuk ngedump plain text password, tapi gagal > karena bule itu pake ssh key dan ngga mau masukin password :(
tapi private/public key-nya dapet kan? > > jangan ngecap jelek dulu :), saya lakukan trick itu karena dia sangat > tricky juga karena masang keylogger di laptopnya dan salah satu webadmin > di suruh ssh ke salah satu mesin, esoknya dia pake login web admin itu > untuk masuk ke webserver, dan untungnya ketahuan jadi langsung kill dan > change password. > > yang parah bos masih percaya ama bule itu :( bosnya bule juga? -- rgds, Edwin -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
