информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Бэкдор в xz/liblzma, предназначенный...   Три миллиона электронных замков...   Doom на газонокосилках
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / site updates		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Атака на коммутаторы второго уровня 27.02.06 22:23  Число просмотров: 9704 Publisher: dl <Dmitry Leonov> <"чистая" ссылка> Атака на коммутаторы второго уровня Андрей Вернигора, Андрей Горлов eosfor@mail.ru Сетевое оборудование В типичной сети Ethernet одним из основных видов коммуникационного оборудования являются коммутаторы, по-простому - свичи (switches). Основной задачей этого оборудования является, грубо говоря, перенаправление пакетов с одного своего порта, на другой. Это делается при помощи таблицы коммутации, которая создается и поддерживается свичем. В таблице хранятся данные о том, на каком порту устройства находится тот или иной MAC-адрес. Причем ключевым значение в этой таблице является MAC-адрес, то есть к одному MAC-адресу может быть привязан только один порт коммутатора. Вот что, частично, представляет собой таблица свича. Таблица 1. Часть таблицы коммутации свича 000062-a15e68 0000e8-8d574d 0000e8-d9eba2 0000f0-88be4d 000102-1e4d80 00016c-c88e2a 000244-0f0a2e 000244-0f0a31 000244-0f0a48 000244-303019 000244-3adc8c 000476-9f4a19 000476-9f4a5e 0007e9-4a6851 0007e9-4a867b... Полный текст <site updates> Поиск  Атака на коммутаторы второго уровня - dl 27.02.06 22:23 [9704] эта (и множество других) атак очень хорошо описаны в... - puh 10.06.06 17:10 [3924] Cisco port security нам поможет! - n2002_2002 13.03.06 14:01 [5100] А если свич не поддерживает порт-секьюрити. Мало т... - Eosfor 13.03.06 17:05 [4694] А? - offtopic 03.03.06 17:33 [3930] статья вроде нормальная - NKritsky 28.02.06 20:26 [3877] Но увы, не у всех есть такие свичи. При их наличии... - Eosfor 28.02.06 20:45 [4063] А вот проверка подлинности IEEE 802.1x не поможет... (-)  - HandleX 01.03.06 06:22 [4536] насколько я понимаю - нет - NKritsky 01.03.06 15:02 [3718] статья обновлена, добавлена реализация (-)  - dl 28.02.06 20:07 [4066] По моему есть более эффективная схема прослушивания с... - svtvl 28.02.06 12:37 [4362] А Вы уверены, что tcp сессия может быть установлена... - Eosfor 28.02.06 13:58 [4087] Сетевая модель OSI почитайте. речь идёт о широкове... - svtvl 01.03.06 06:08 [4041] Тут надо в исходники фтыкать. Так сразу не сказать... (-)  - HandleX 01.03.06 06:17 [3734] Насколько я понимаю модель OSI IP/TCP относится к... - svtvl 01.03.06 07:12 [3940] Узнает - Killer{R} 01.03.06 11:52 [3776] Разработчики ОС часто так не думают -)) - HandleX 01.03.06 08:47 [3734] :-? - KuZia 15.03.06 22:33 [3282] Это я вообще фантазировал -)) Но факт в том, что в... (-)  - HandleX 16.03.06 07:31 [3411] Ммммм... простите но это лажа. тоесть написано все... - DamNet 28.02.06 09:26 [4162] Нормальная статья! Много слышал перлов на тему «у... (-)  - HandleX 28.02.06 09:39 [3777] В качестве противодействия разве что установить ст... - svtvl 28.02.06 12:49 [3643] По моему это грубо. Есть и другие варианты :) (-)  - Eosfor 28.02.06 13:59 [3546] man arp ; arp /? (-)  - kstati 06.03.06 14:48 [3691] Простите, а что Вы хотели этим сказать? Как по мне, так... - Eosfor 06.03.06 17:32 [3509] Это возможность создания статической связки MAC > IP - kstati 07.03.06 13:52 [3445] Как статическая запись в локальной(!) ip->mac l... - Andrei Gorlov 07.03.06 18:00 [3569] Изложенная в статье информация стара как IP. Прежд... (-)  - kstati 07.03.06 20:32 [3375] Извините за настойчивость, но... - Andrei Gorlov 08.03.06 00:58 [3455] + server [ segment ] == switch == [ segment ] == s... - kstati 08.03.06 04:11 [3650] Re:+ server [ segment ] == switch == [ segment ] =... - Andrei Gorlov 08.03.06 14:21 [3651] Статья посредственная - V 28.02.06 11:30 [3914] Подскажите пожалуйста, где еще можно про это прочитать? (-)  - Eosfor 28.02.06 12:25 [3480] про атаки на L2, например, здесь - V 28.02.06 12:30 [3759] простите, но здесь описано совсем другое. мало того что... - Eosfor 28.02.06 12:55 [3638] читайте всё и до конца.... а потом чуть-чуть фантазии..... - V 28.02.06 14:01 [3742] Замечу что описанный метод не имеет отношения ни к... - Eosfor 28.02.06 14:37 [3610] Re: у вас ещё ХАБЫ в сетке - leo 28.02.06 10:41 [3701] в мире вообще не так уж много нового - dl 28.02.06 15:56 [3687]

Copyright © 2001-2024 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach