On Thu, Oct 10, 2002 at 02:12:50PM +0700, Edwin Pratomo wrote:
# Indra Kusuma wrote:
# >
# > On Thu, Oct 10, 2002 at 12:39:24AM +0700, adi wrote:
# > # On Wed, Oct 09, 2002 at 03:29:54PM +0000, Budhi wrote:
# > # > Mumpung masih rame bahas firewall, sebenarnya ip spoofing itu mungkin nggak
# > # > sih?
# > #
# > # sebenarnya ini masuk daftar todo saya untuk saya baca (baca: nggak
# > # akan pernah ke baca) :-) tapi, saya batasi saja dengan linux, metode
# > # yang dijelaskan soal ip spoofing (cari di google) sudah tidak laku
# > # lagi. walaupun (katanya) untuk ip versi 4 ini masih secara teknis
# > # dimungkinan. minimal untuk attack. kalau untuk 'impersonate'
# > # connection (analoginya seperti yang dilakukan pada ARP spoofing)
# > # sudah hil yang mustahal. setidaknya, sekarang ini sulit lah dilakukan
# > # dan apa keuntungannya melakukan attack sejenis (sulit)?
# >
# > DNS poisoning, karena UDP masih sangat terbuka lebar untuk spoofing.
# > kemaren saya pakai teknik untuk steal ssh password dari security auditor
# > (bule) yg melakukan koneksi ke server di polandia pada port 222, saya
# > poison dns untuk di belokkan ke mesin saya, di mesin itu udah saya bind
# > port 222 sshd yg di strace untuk ngedump plain text password, tapi gagal
# > karena bule itu pake ssh key dan ngga mau masukin password :(
#
# tapi private/public key-nya dapet kan?
ngga, kalo host key ngga di parsing, mungkin cuman ada pengecheckan lain
untuk hostkey.
# > yang parah bos masih percaya ama bule itu :(
#
# bosnya bule juga?
betul sekaliiii
Cheers,
Indra Kusuma
--
,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
: :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
`. `'
`-
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
