On Thu, Oct 10, 2002 at 02:11:51PM +0700, Risiyanto Budi wrote:
# On Thu, 10 Oct 2002 13:39:32 +0700
# Indra Kusuma <[EMAIL PROTECTED]> wrote:
#
# >
# > DNS poisoning, karena UDP masih sangat terbuka lebar untuk spoofing.
# > kemaren saya pakai teknik untuk steal ssh password dari security auditor
# > (bule) yg melakukan koneksi ke server di polandia pada port 222, saya
# > poison dns untuk di belokkan ke mesin saya, di mesin itu udah saya bind
# > port 222 sshd yg di strace untuk ngedump plain text password, tapi gagal
# > karena bule itu pake ssh key dan ngga mau masukin password :(
# >
#
# berarti dns spoofing dong, ini temanya kan ip spoofing.
# kalau si bule ngetik alamat ip tujuan ssh nya, bukan dns, gak bakalan nyasar ke
mesin kamu.
IP spoofing untuk DNS poisoning pak, khan itu requestnya dari client ke nameserver, nah
server saya memberikan reply seakan2x dari nameserver.
# oh ya, ssh kan nyimpen key yang didapet dari server tujuan,
# kalau konek lagi pasti komplen dong kok key nya gak sama.
pada saat konek ke server saya, ssh client pasti complain dengan host
key, karena sebelumnya udah pernah konek ke server yg asli.
disini manfaat sebenarnya dari ssh hostkey itu.
Cheers,
Indra Kusuma
--
,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
: :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
`. `'
`-
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
