информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100
BugTraq.Ru
Русский BugTraq
 Многоуровневый виртуальный полигон... 
 Проникновение в ОС через приложения.... 
 Проникновение в ОС через приложения.... 
 Oracle выпустила внеочередной патч 
 Четвертый Хром 
 Антивирус Касперского принял Adsense... 
главная книги soft обзор RSN библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2008 / апрель
2008
главная
январь
февраль
март
апрель
май
июнь
июль
август
сентябрь
октябрь
ноябрь
декабрь
предложить новость




ARP poisoning в сетях Агавы
dl // 09.04.08 20:33
Похоже, что сетевое оборудование Агавы оказалось беззащитно перед классическими атаками класса ARP poisoning (оно же ARP spoofing).
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2008/04/02.html]
Другими словами, любой клиент, подключенный к сети, может перенаправить на свой хост трафик других клиентов. Что открывает широчайшие возможности как для простого перехвата информации, так и для атак man-in-the-middle.

Впрочем, подоспела информация, что на многих dedicated-хостингах ситуация ничуть не лучше - видимо, как это было в золотые 90-е на shared-хостингах, мало кто ожидает от клиентов попыток взлома соседей (хотя и сценарий "поломали одного, пошли по цепочке" тоже вполне реален). Так что счастливым владельцам арендованных/установленных в датацентрах серверов стоит полюбопытствовать у своих хостеров, озаботились ли они этим вопросом.

Источник: форум nag.ru    
предложить новость  |  обсудить  |  все отзывы (2)   [3372]  

Комментарии:

Вообще-то во многих ДЦ так, причем у лидеров рынка. Кто-то... 11.04.08 12:08  
Автор: aftercloud Статус: Незарегистрированный пользователь
<"чистая" ссылка>

> Похоже, что сетевое оборудование Агавы оказалось беззащитно
> перед классическими атаками класса ARP poisoning

Вообще-то во многих ДЦ так, причем у лидеров рынка. Кто-то агаву пытается грязью полить.
вообще-то второй абзац ровно об этом 11.04.08 14:30  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Агава, как я понимаю, просто первой попала под раздачу в процессе расследования конкретного инцидента.
<добавить комментарий>


последние новости
Oracle выпустила внеочередной патч // dl // 08.02.10 19:17
Четвертый Хром // dl // 26.01.10 10:06
Антивирус Касперского принял Adsense за троян // dl // 25.01.10 21:26
Антивирус Касперского заблокировал половину Рунета // dl // 25.01.10 14:40
Чаку Норрису не нужно знать ваш пароль, чтоб зайти в ваш фейсбук // dl // 22.01.10 00:01
Внеочередной патч IE // dl // 21.01.10 23:27
FireFox 3.6 // dl // 21.01.10 21:28
Microsoft подтвердила наличие 17-летней уязвимости во всех 32-битных системах // dl // 21.01.10 19:29
Массовая атака с помощью pdf-уязвимости // dl // 14.01.10 23:45
Мулечное // dl // 13.01.10 18:16

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe apple beta blaster borland botnet cisco ctf ddos dmca dnet dns dos eclipse eeye elcomsoft excel firefox flash freebsd gnome google gpl ibm icq ie ios iphone java l0pht linux livejournal mac mcafee microsoft mozilla netware novell open source opera oracle os/2 outlook patch powerpoint quicktime rc5 redhat retro rsa safari sco secunia server service pack skype solaris sony spyware stuff sun symantec unix virus vista vmware vpn wikipedia windows word xp xss yahoo


Rambler's Top100
Рейтинг@Mail.ru

Content.Mail.Ru

  Copyright © 2001-2010 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach