On Tue, 2003-03-04 at 15:06, Liviu Marciu wrote:
> Presupunand ca te legi de pe hostul tau care sa zicem ca e trusted, ce
> sanse sunt ca sa fii snifat si sa se prinda ce comunici ?

afaik la ssh-1 depinde cine e intre hosturi ( de obicei isp ) sau cine
mai are access pe masini. exista programele ( de exemplu din suita
dsniff ) care stau intre si se comporta ca un fel de proxy daca vrei sa
spui asa. tu ii dai snifferului parola si el o incearca pe destinatie.
repet. depinde cine e la mijloc. tot afaik ssh2 nu sufera de lipsa asta.
teoretic daca ai ssh2 si firewall pe ip-ul sursa ar trebuii sa fii
acoperit in proportie buna. asta te acopera si in eventualitatea ca
openssh-ul mai are vreun bug. however mai e si ssh-ul comercial care
pare sa fi avut mai putine buguri de-a lungul timpului.


-- 
Alexandru N. Barloiu <[EMAIL PROTECTED]>
Dale Media

--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui