Протокол ICMP небезопасен

Re: Протокол ICMP небезопасен

пипец! мужыки , сеть это тоже уязвимость

Re: Протокол ICMP небезопасен

Ударим пингом по всей сети %)

Re: Протокол ICMP небезопасен

>Ударим пингом по всей сети %)

nice -15 ping -b 255.255.255.255

as33 (07.07.2005 15:01:23)

Re: Протокол ICMP небезопасен

Тогда уж и с ключиком -f нужно

Rubystar (07.07.2005 15:13:59)

Re: Протокол ICMP небезопасен

Да, что сисько, что некрософт - ублюдки конченые: за такие вещи с патентами надо просто закрывать такие фирмочки, с возвратом денег потребителям, чтобы другим не повадно было...

Re: Протокол ICMP небезопасен

Угу. Вот из-за таких статей красноглазые пионэры закрывают у себя ICMP фильтрами, а потом удивляются (например, "почему у меня по ftp файлы не качаются с некоторых сайтов" - MTU path discovery не работает).И тд.

Re: Протокол ICMP небезопасен

Не говори "гоп" пока не перепрыгнешь.

Dimez (07.07.2005 15:28:30)

Re: Протокол ICMP небезопасен

> пипец! мужыки , сеть это тоже уязвимость

Точно. По сети блуждают пакеты, они могут украсть ваши файлы. А ещё там есть спамы, куки и пр.

yozhhh (07.07.2005 15:46:22)

Re: Протокол ICMP небезопасен

> Theo was impressed by the ideas, and as Fernando was already heading to BSDCan, Theo helped arrange for him to stay in Canada longer to attend CanSecWest and the OpenBSD hackathon. At the hackathon, Fernando worked around the clock to implement some of his suggested fixes into the OpenBSD networking stack, during which time I spoke with him.

Ясно. Опять длинные уши Тео замаячили на заднем плане.

Re: Протокол ICMP небезопасен

>Точно. По сети блуждают пакеты, они могут украсть ваши файлы. А ещё там есть спамы, куки и пр.

Троянские кони... ;-))))

MiracleMan (07.07.2005 15:52:12)

Re: Протокол ICMP небезопасен

> Following the public disclosure of Fernando's findings, the media began to discuss the flaws in ICMP. "Instead of contacting at least NISCC, or myself, they contacted the affected parties," Fernando explained. "For example, ZD-NET contacted Microsoft and thus came to the conclusion that there was no problem, that the only way for the attack to work was for the attacker to sniff traffic on the network. This isn't true! It seems the reporters hadn't even read the draft and thus didn't understand what is wrong with ICMP. What's even worse, it seems that they nor the contact at Microsoft realize what the word 'blind' means in each of the attacks." As discussed earlier, due to the fact that most vendors didn't even check the TCP sequence number of packets within ICMP errors, an attacker could blindly spoof ICMP errors and thus trivially exploit these vulnerabilities.

Улёт. M$ заявляет, что сама переписала TCP/IP-стек, и в нём bsd-кода не осталось. Так что, не судьба была исправить такие очевидные недоделки?

Re: Протокол ICMP небезопасен

незря microsoft.com не пингуется

vadiml (07.07.2005 16:09:17)

Re: Протокол ICMP небезопасен

>> ping -b 255.255.255.255

Не интересно. broadcast не маршрутизируется.

sergeil (07.07.2005 16:57:33)

Re: Протокол ICMP небезопасен

> Не интересно. broadcast не маршрутизируется.

А ты хотел, чтоб он ещё через NAT проходил и весь интернет захламлял? :)

Re: Протокол ICMP небезопасен

zl0

Re: Протокол ICMP небезопасен

> Ясно. Опять длинные уши Тео замаячили на заднем плане.

а тебе его лавры покоя не дают ?

Re: Протокол ICMP небезопасен

тогда

for ((;;)) ; do nmap -sP 1-254.0-255.0-255.1-254 & ; done

bugmaker (07.07.2005 18:26:27)

Re: Протокол ICMP небезопасен

> а тебе его лавры покоя не дают ?

Нет, меня смешат его попытки отпиарить OpenBSD. И хоть куда-нибудь её пропихнуть :)

Re: Протокол ICMP небезопасен

> Нет, меня смешат его попытки отпиарить OpenBSD. И хоть куда-нибудь её пропихнуть :)

за своим столмэном следи лучше . больше клоун чем столмэн только жириновский

Re: Протокол ICMP небезопасен

> больше клоун чем столмэн только жириновский

Не, самые классные клоуны - анонимусы на LOR'е, факт!

Spectr (07.07.2005 19:49:11)

Re: Протокол ICMP небезопасен

>>>больше клоун чем столмэн только жириновский ...

ls --version ls (coreutils) 5.2.1 Written by Richard Stallman and David MacKenzie.

Я все понял - Линус Товальд - это творческий псевдоним жирика 8)))))

V0ID (07.07.2005 20:32:21)

Re: Протокол ICMP небезопасен

>Я все понял - Линус Товальд - это творческий псевдоним жирика 8)))))

а кто же тогда эти чуваки со странными фамилиями - Тырвальд, Торвинс,Турбуленс?.. ;-)) шутить очень любим, да?

MiracleMan (07.07.2005 22:29:25)

Re: Протокол ICMP небезопасен

> Вот из-за таких статей красноглазые пионэры закрывают у себя ICMP
> фильтрами

ага
задолбали
а тем, кто фильтрует icmp на mail серверах, вообще надо конечности отрывать

vitamin (08.07.2005 0:05:51)

Re: Протокол ICMP небезопасен

> Протокол ICMP небезопасен

В смысле небезопасен? Укусить может, что ли? :)

Re: Протокол ICMP небезопасен

>за своим столмэном следи лучше . больше клоун чем столмэн только жириновский

Столман не клоун. а просто религиозный фанатик. он не может быть смешон... вообще они друг друга стоят RMS И TEO. вот Линус большую симпатию вызывает несмотря на пиар. кто знает разработчиков FreeBSD? вот так надо.

Re: Протокол ICMP небезопасен

Да! Ещё куки, куки... И прочая нечисть... ;-)))

R_Valery (08.07.2005 2:46:51)

Re: Протокол ICMP небезопасен

А разве никто не знает, что роутеры надо только на OpenBSD делать?

Re: Протокол ICMP небезопасен

>а тем, кто фильтрует icmp на mail серверах, вообще надо конечности отрывать

Если не сикрет чем мешают фильтрование icmp mail серверам ?

Re: Протокол ICMP небезопасен

Да, неплохо мужичка пособником террористов объявили. Он ведь раскрыл информацию, которую могут использовать террористы!

Покупайте оборудование Cisco, в нём реализованы антитеррористические методы. Спизжены, правда, ну да чего не сделаешь в порядке борьбы с терроризмом.

Regards, KdF.

Re: Протокол ICMP небезопасен

приколи, 21 век, а досихпор нихто не знает

Re: Протокол ICMP небезопасен

Ага. Пойду мужикам скажу =))

Valmont (08.07.2005 11:03:37)

Re: Протокол ICMP небезопасен

хммм... идем на security.nnov.ru и читаем:

Существуют многочисленные способы привести к обрыву TCP соединений используя ICMP атаки или некорректные значения TCP timstamp. Приложения: Windows 2000 Server, Windows 2000 Professional, HP-UX 11.00, IOS 11.2, Solaris 8, Firebox II, Solaris 7, IOS 11.1, IOS 12.1, IOS 11.0, IOS 11.3, IOS 12.2, HP-UX 11.11, Windows XP, Windows 2003 Server, IOS 12.3, FreeBSD 5.4, OpenBSD 3.7, Cisco MGX 8900, Cisco MGX 8800, Cisco MGX 8200, Aironet 350, AX7800S, AX5400S, Hitachi GR2000, Hitachi GR4000, Hitachi GS4000, Hitachi GS3000, CacheOS 3.0, CacheOS 4.0, Blue Coat Security Gateway 4.1, Avaya Intuity LX, Avaya G350, Avaya G250, Avaya IP Phones 2.0, Avaya Modular Messaging 2.0, HP-UX 11.04, Solaris 9, Firebox III, HP-UX 11.22, Cisco CSS 11000, Aironet 1200, Solaris 10, Avaya G700, Avaya MN100, Cisco SN5400, AX7800R, BIG-IP 9.1, Blue Coat Security Gateway 3.2, ONTAP 6.5, Firebox 1000, Firebox 2500, Firebox 4500, Firebox 700, Firebox SOHO, Firebox 10, Firebox 100, Firebox 60, Firebox 80, BIG-IP 4.5, BIG-IP 4.6, FreeBSD 4.11, JunOS 6.3, OpenBSD 3.6, AIX 5.3, FreeBSD 5.3, HP-UX 11.23, OpenBSD 3.5, FreeBSD 4.10 (07.07.05)

видим в списке OpenBSD, но не видим Linux... что самое интересное - даже парочка експлоитов есть :)

Re: Протокол ICMP небезопасен

>> кто знает разработчиков FreeBSD?

В алфавитном порядке подойдет?

http://www.freebsd.org/doc/en_US.ISO8859-1/articles/contributors/article.html

chip (08.07.2005 16:17:35)

Re: Протокол ICMP небезопасен

> Если не сикрет чем мешают фильтрование icmp mail серверам?

не секрет
тем, что люди почту теряют

[SMTP server1]--[ICMP filter]--[ethernet MTU 1500]--[internet cloud]--[frame relay MTU 512]--[SMTP server2]

SMTP server1 шлёт письмо на SMTP server2
MTU=1500, установлен флаг DF (большинство демонов его выставляют)
маршрутизатор в сетке, где MTU 512 говорит, извини - не пролазит (шлёт ICMP отлуп на server1 - fragmentation needed, but DF set)
файрвол перед server1 благоролучно этот ICMP фильтрует, и server1, вместо того, чтоб уменьшить MTU, до опупения тычется, потом возвращает письмо о невозможности доставки
Frame Relay для примера, годится любой пример, где MTU<1500

vitamin (08.07.2005 16:49:26)

Re: Протокол ICMP небезопасен

>> Vitamin

Маршрутизация левая не так немного делается с помощью ICMP. Будет время и желание - я вам расскажу.

Re: Протокол ICMP небезопасен

sowrshenno werno. aktualnee dashe pppoe, MTU 1496 :-) - inogda dazhe rabotaet

Re: Протокол ICMP небезопасен

>> Маршрутизация левая

Честно говоря я никогда не верил, пока не показали )))))))

Re: Протокол ICMP небезопасен

Выход простой - статичные маршруты.

Re: Протокол ICMP небезопасен

>> Выход простой - статичные маршруты.

Тож не панацея - это для тех тачек кто в инете не показывается своей жопой. За натом спите спокойно (пока) )))

Re: Протокол ICMP небезопасен

>> Протокол ICMP небезопасен

Вы только проснулись? Я уж 1.5 года экспереминтирую над вашими серваками )))) Поломал только свой, ПОКА )))))))))Мне просто скучно стало (((

Re: Протокол ICMP небезопасен

;-)))Ну повеселил, спасибо.. ;-)

MiracleMan (08.07.2005 17:48:01)

Re: Протокол ICMP небезопасен

какая нафиг маршрутизация
причём она тут вообще
и static routes тоже..
курить меньше надо :)

vitamin (08.07.2005 18:02:02)

Re: Протокол ICMP небезопасен

Чем я тебя повеселил, конкректней плиз!!! Быстро аргументы!Ё!! Я ж тя хоть с австралии подыму за шкварник и научу за свои слова отвечать!!! Или ты думаешь такой далекий?

Re: Протокол ICMP небезопасен

>> http://zeiss.net.ru/docs/technol/tcpip/tcp09.htm

Читать до полного увеселения!

Re: Протокол ICMP небезопасен

>> http://www.iakovlev.org/index.html?p=115&m=1

Это так, просто ради профилактики

Re: Протокол ICMP небезопасен

Zloban, ты прям с таким видом, как будто америку открываешь :))
icmp redirect никто не использует давно. Welcome to real life.
hint: книги надо читать в оригинале, tcp/ip illustrated стивенса решает и, конечно же, RFC :) а то потом возникают перлы, вроде "icmp перенаправление"..

vitamin (08.07.2005 18:39:31)

Re: Протокол ICMP небезопасен

>> какая нафиг маршрутизация

Согласись ты еще не способен со мной спорить! Если я что-то говорю, я знаю, о чем я говорю. Жду с пивом и извинимми ))) Железнодорожная )))

Re: Протокол ICMP небезопасен

> Согласись ты еще не способен со мной спорить! Если я что-то говорю, я
> знаю, о чем я говорю. Жду с пивом и извинимми ))) Железнодорожная )))

LOL
подрасти сначала

vitamin (08.07.2005 18:48:35)

Re: Протокол ICMP небезопасен

>> книги надо читать в оригинале

К сожалению отсутствия присутствия психологически страдают очень мало индивидумов женского пола, я к тому, что к тебе не потянутся... ))))

Re: Протокол ICMP небезопасен

>> подрасти сначала

Это понять как вызов? 1966 рождения!!!