Отказ в обслуживании при обработке ICMP сообщений в Sun Solaris

Сааааааааныыыыыыч! Сне-гу-роч-кааааа! Аууууу! :)

Куда подевался главный эксперт по соплярису Сан-ч? Что он думает по этому поводу? Мы хотим знать его компетентное мнение!

2PI

Найди пожалуйста 10 отличий и посмотри на дату.

http://www.ietf.org/internet-drafts/draft-gont-tcpm-icmp-attacks-03.txt

Это проблема не Sun, а TCP/IP как такового, с чем столкнулись не только сановци, но все остальные включая Cisco, Microsoft, и пр.

Кроме линукса, этим воопще пох.

ЧЕРТ !!! Как это могло случится в солидной не студенческой лицензионной системе ??? ААА !!!

>Найди пожалуйста 10 отличий и посмотри на дату.

Да ты чё, столько читать? :)

Подойдём к делу формально:

Date Released: 12-Apr-2005 - недавно

Solaris will not drop established TCP connections based on ICMP errors

написано только про саляру

Cisco Security Advisory: Crafted ICMP Messages Can Cause Denial of Service
Revision 1.0
For Public Release 2005 April 12 1200 UTC (GMT)

Ну вот, Соляру достаточно попинговать, что бы она зависла :-)

А че, вроде саныч про соплярис новости всегда постит, а тут анонимус?

> Отказ в обслуживании при обработке ICMP сообщений в Sun

> Solaris

Хобана... Это типа Win95 OSR1 и SOlaris 10 - одного полета системы? :-) WOW!

P.S. А эксплойт (SolarisNuke) есть?

> написано только про саляру

Cisco уже выпустила соответствующее advisory. Это действительно не про Solaris, а про TCP вообще. И есть на всех платформах. С чего это сану стукнуло в голову описать это, как адвизори, непонятно.

ну тогда только остаётся посмеятся не над саном в частности, а над всеми вообще :)

> ну тогда только остаётся посмеятся не над саном в частности, а над всеми вообще :)

собственно линукс комьюнити этой проблемой ещё с января занимается,

можеть уже и пофиксили

> ну тогда только остаётся посмеятся не над саном в частности, а над всеми вообще :)

ну, это по Гоголю.

Начнем с того, что для начала нужно подставить в заголовок IP адрес хоста, чье соединение хотим разорвать. Во вторых, нужно сидеть на трубе между хостами и перехватывать the first 8 bytes of the transport layer (TCP) segment, только в таком случае удастся сфабриковать такой ICMP пакет, что второй хост его воспримет.

ВОВЧЕК ЧМОКЕ И РЕСПЕКОТЫ ТИБЕ В ЭТАМ КЛЕВАМ ФОРУМИ!!!!

А именно потому, что количество серверов увеличивается, а количество грамотных админов, умеющих фильтровать icmp, остается постоянным. Краснаглазие погубит UNIX. Я бы на месте микрософта, чтобы уничтожить *NIX, донейтил бы linux со страшной силой, чтобы все больше и больше красноглазых аграничиных вовлечь. И все. Ни с кем судиться не нужно, никаких усилий, они сами все запорют :-)

Кто тут у нас инсайдер из Ms? Бесплатный консалтинг: "Не можешь победить, попробуй возглавить"

Достало уже придурков по рукам бить, которые не думая запрещают ICMP и считают себя после этого грамотными админами.

Почему не думая-то? Не все ICMP одинаково полезны.

>Краснаглазие погубит UNIX

А причём здесь красноглазие и UNIX ?

В виндозе эта же самая дырка ...

Спаведливости ради -- было сказано "умеющих", а не "фильтрующих" 8)

А в линупс вроде давно уже включен work-around ;-)

http://marc.theaimsgroup.com/?l=linux-netdev&m=109503896031720&w=2

и

http://marc.theaimsgroup.com/?l=linux-netdev&m=109511674614472&w=2

Не народ, это уже не Linux форум.. Там где Linux называют линупсом, как какуюто невзрачную поделку, и заявляют что не фильтровать ICMP есть зло, делать нечего.