[ LUGOS ] Preprost pz

[jernej horvat]

On Mon, 4 Oct 1999, Boris Benko wrote:

> poskusal ugotoviti, v kaksnih primerih primerih pa je port odprt in
> poskusil spoofati source adreso ali bo vdrl v racunalnik, za katerega je
> port na firewallu *odprt*.

Ce bo spoofal, potem ne bo dobil "odgovorov", ker bo izvorni naslov lazen.
S tem lahko dela samo dos in flood attack....
Hmmm...PMSM. O:-)

> kooperativnost firewalla. Ce firewall takoj javi ICMP, potem napadalec
> ve, da za dano kombinacijo ne bo kruha. 

Heh..jaz si nocem povezave bremeniti se z odgovorit na tiste ICMP
"napade".

> vsaj cakati nekaj casa. Poleg tega mogoce port ni zaprt na firewallu
> ampak na ruterju pred firewallom. 

Dober "hack" je ce tvoj ISP odgovarja na ICMP pakete, ki so namenjene
tebi. Ali pa vsaj na nekatere.


-- 
Windows N'T: as in Wouldn't, Couldn't and didn't. 

               > All the standard disclaimers apply. <