информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяАтака на InternetГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / theory
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Здесь другие cookie 01.10.03 14:38  Число просмотров: 2606
Автор: lunc <Alexander Krizhanovsky> Статус: Member
<"чистая" ссылка>
Здесь cookie применяются для предотвращения атак типа повтора.
Впринципе как их делать я разобрался, но остался вопрос, как поступать, когда cookie получаетля еще неизвестны?
<theory>
Isakmp: использование cookie 01.10.03 12:41  
Автор: lunc <Alexander Krizhanovsky> Статус: Member
<"чистая" ссылка>
В ISAKMP заголовке используются Cookie отправителя и получателя. Cookie должны зависить от аддреса, порта, локального случайного секрета, времени. При первом запросе клиента должен такжк быть реализован Cookie получателя (сервера) - как его получить? Или поле Cookie получателя должно быть пустым? Вообщем как в этом случае заголовок формировать?

Как время пихать, в смысле с точностью до часов (ведь даже при синхронизированыых часах несколько минут может уйти на доставку и хеширование и хеши уже могут не совпасть)?

Если используется локальный секрет, то зачем тогда аддрес, ведь если секрет будет достаточно большим числом, то это будет хорошо аутентифицировать отправителя?

Если кто знает, как это реализованно в Cisco VPN?
Может быть, это тебе поможет.. http://www.uinc.ru/articles/40/index.shtml 01.10.03 13:06  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
Здесь другие cookie 01.10.03 14:38  
Автор: lunc <Alexander Krizhanovsky> Статус: Member
<"чистая" ссылка>
Здесь cookie применяются для предотвращения атак типа повтора.
Впринципе как их делать я разобрался, но остался вопрос, как поступать, когда cookie получаетля еще неизвестны?
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach