On Fri, Oct 11, 2002 at 12:03:03AM +0700, adi wrote: > - spoof ini based on 'recipient'. anda harus tahu saat yang tepat > kapan client mengirim query dns (lebih sulit lagi kalau anda > tidak tahu nameserver mana yang akan digunakan client).
tentu saja anda bisa melakukannya 'non-blindly' .. sniffing maksudnya :-) tapi kalau begini, apalagi 1 network, mending impersonate pakai arp spoof. semua koneksi dari ip victim di-log, kali-kali saja ada hint untuk attack. kalau mau masuk dari ssh2 sih, sejauh ini, masih susah. btw, ternyata nggak satpam nggak konsultan satpam ;p di situ pada kurang kerjaan juga ya .. ups (j/k) Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
