M> asta in cazul in care stii cine e A.
M> Daca adresa e spoofata o sa iti fie foarte dificil sa ajungi la el... si sa
M> faci backtrace prin rutere pana la el, pe baza fluxului.... mi se pare
M> foarte greu.

Pai in primul rand routerele in general nu accepta adrese spoofate
(fara source address verification). In al doilea rand, daca le-au
acceptat in general inseamna ca MAC-ul e cel adevarat.
Daca totusi primesti pachete cu adresa de IP spoofata si cu MAC-ul
aiurea atunci cel care floodeaza nu poate fi prea departe de tine...
Asta e teoria mea.


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui