On Thu, Oct 10, 2002 at 03:24:01PM +0700, Indra Kusuma wrote: > IP spoofing untuk DNS poisoning pak, khan itu requestnya dari client ke > nameserver, nah server saya memberikan reply seakan2x dari nameserver.
tidak bisa disebut dns poisoning juga. anda punya proof-of-concept tidak dengan 'attack' anda ini? saya rasa ada yang aneh: - spoof ini based on 'recipient'. anda harus tahu saat yang tepat kapan client mengirim query dns (lebih sulit lagi kalau anda tidak tahu nameserver mana yang akan digunakan client). - udp spoofing tidak/belum pernah digunakan untuk impersonate answer. biasanya untuk mengacau saja, seperti icmp - kalau anda tidak mencegat packet yang dikirim oleh client, maka akan timbul 2 jawaban (dns answer). kalau toh anda pakai dns spoofing ya sulit, wong pakai djbdns (j/k) lebih gampang justru memberi informasi salah ke dnscache anda, khususnya kalau punya akses ke mesin dnscache he..he.. Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
