Użytkownik Szymon Sokół <s...@b...operator.from.hell.pl>
w wiadomości <news:clu8mo$30b$1@galaxy.uci.agh.edu.pl> wstukał:

> januszek <j...@p...irc.pl> wrote:
> : Andrzej napisał(a):
>
> : > Czy możliwe jest poszywanie się pod czyjś adres IP ?
>
> : Owszem, jest.

> natomiast w ogólnym przypadku raczej nie ma co liczyć na otrzymanie
> odpowiedzi.

IMHO o to chodzi w tej "zabawie" hakier -- admin ;)

--
++++++++++++++++++++++ Weiler's Law +++++++++++++++++++++++++++++++
Nothing is impossible for the man who doesn't have to do it himself
----------------- Tomasz Nycz (to reply see X-Email) --------------

do góry

f...@p...onet.pl napisał(a):

> Włączam Internet Explorera.
> Otwieram wybraną stronę.

I tu sugerowalbym bym zrobic przerwe, w czasie ktorej
zapoznasz sie z Netykieta.

j.

do góry

> IMHO o to chodzi w tej "zabawie" hakier -- admin ;)

Nie - nie o to chodzi.
Jeszcze raz powtarzam - nie zamierzam robić nic podobnego.
Po prostu chcę założyć swój pierwszy w życiu serwer i chciałem wiedzieć, czy
ktoś mógłby mnie w ten sposób oszukać.


--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

Andrzej <f...@p...onet.pl> wrote:
: Po prostu chcę założyć swój pierwszy w życiu serwer i chciałem wiedzieć, czy
: ktoś mógłby mnie w ten sposób oszukać.

W zasadzie to pytanie na pl.comp.security, a nie na pl.internet.polip. Ale
ogólnie: tak, z pewnym wysiłkiem da się zrobić tak, żeby w logach Twojego
serwera pojawił się adres IP, z którego tak naprawdę wcale się nie łączono;
nie, nie da się tego zrobić tylko przy pomocy IE (albo dowolnej innej
przeglądarki); w ogólnym przypadku ten, kto to zrobi, nie zobaczy zawartości
Twojej strony - wygeneruje tylko wpis w logu; a w ogóle czemu się tym
przejmujesz - tajemnice państwowe tam chcesz trzymać? Jeśli tak, to raczej
zatrudnij admina z doświadczeniem, a nie baw się samemu.
--
Szymon Sokół (SS316-RIPE) -- Network Manager B
Computer Center, AGH - University of Science and Technology, Cracow, Poland O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F
Free speech includes the right not to listen, if not interested -- Heinlein H

do góry

Andrzej napisał(a):

> Po prostu chcę założyć swój pierwszy w życiu serwer i chciałem wiedzieć, czy
> ktoś mógłby mnie w ten sposób oszukać.

Ktos moze. Jednak okreslenie zakresu tego "ktosia" wymaga wiedzy
na temat tego jaki to serwer, gdzie jest podlaczony etc. Wtedy
mozna okreslic, kto ewentualnie taki numer moze Tobie wykrecic.

Mozliwosci, przynajmniej teoretycznie, jest wiele. Ktos moze sie
wlamac gdzies i stamtad wejsc na Twoja strone lub prosciej moze
pojsc do kafeiki internetowej z ktorej wejdzie na Twoja strone...

Mysle, ze pomogloby gdybys konkretnie sprecyzowal pytanie.

j.

do góry

Ok - o to właśnie mi chodziło.
Dzieki wszystkim za odpowiedzi.

> Andrzej <f...@p...onet.pl> wrote:
> : Po prostu chcę założyć swój pierwszy w życiu serwer i chciałem wiedzieć,
czy
> : ktoś mógłby mnie w ten sposób oszukać.
>
> W zasadzie to pytanie na pl.comp.security, a nie na pl.internet.polip. Ale
> ogólnie: tak, z pewnym wysiłkiem da się zrobić tak, żeby w logach Twojego
> serwera pojawił się adres IP, z którego tak naprawdę wcale się nie łączono;
> nie, nie da się tego zrobić tylko przy pomocy IE (albo dowolnej innej
> przeglądarki); w ogólnym przypadku ten, kto to zrobi, nie zobaczy zawartości
> Twojej strony - wygeneruje tylko wpis w logu; a w ogóle czemu się tym
> przejmujesz - tajemnice państwowe tam chcesz trzymać? Jeśli tak, to raczej
> zatrudnij admina z doświadczeniem, a nie baw się samemu.
> --
> Szymon Sokół (SS316-RIPE) -- Network Manager                                B
> Computer Center, AGH - University of Science and Technology, Cracow, Poland O
> http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982
F
> Free speech includes the right not to listen, if not interested -- Heinlein H


--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

Szymon Sokół <s...@b...operator.from.hell.pl> wrote:
> januszek <j...@p...irc.pl> wrote:
> : Andrzej napisał(a):
>
> : > Czy możliwe jest poszywanie się pod czyjś adres IP ?
>
> : Owszem, jest.
>
> ...w pewnym stopniu i w określonych okolicznościach. Znaczy, można wysyłać
> pakiety z fałszywym IP nadawcy, i jest spore prawdopodobieństwo, że dotrą do
> celu (chyba że po drodze jest router, który je odrzuci),
No tak, tylko że z TCP, jak się nie widzi odpowiedzi, to dużo nie da się
zadziałać.

> natomiast w ogólnym przypadku raczej nie ma co liczyć na otrzymanie
> odpowiedzi.
Chyba że można np. rozgłosić takiemu komuś dany prefix po BGP...


Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

do góry

Krzysztof Oledzki <o...@...ns.pl> wrote:
: Szymon Sokół <s...@b...operator.from.hell.pl> wrote:
: > ...w pewnym stopniu i w określonych okolicznościach. Znaczy, można wysyłać
: > pakiety z fałszywym IP nadawcy, i jest spore prawdopodobieństwo, że dotrą do
: > celu (chyba że po drodze jest router, który je odrzuci),
: No tak, tylko że z TCP, jak się nie widzi odpowiedzi, to dużo nie da się
: zadziałać.
"Sequence number guessing". Czasem się da.

: > natomiast w ogólnym przypadku raczej nie ma co liczyć na otrzymanie
: > odpowiedzi.
: Chyba że można np. rozgłosić takiemu komuś dany prefix po BGP...
To właśnie jest przypadek szczególny (jeden z) :-)

--
Szymon Sokół (SS316-RIPE) -- Network Manager B
Computer Center, AGH - University of Science and Technology, Cracow, Poland O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F
Free speech includes the right not to listen, if not interested -- Heinlein H

do góry

Dnia pią, 29 paź 2004 o 23:02 GMT, na grupie pl.internet.polip
użytkownik f...@p...onet.pl spłodził co następuje:

> O tym wiem.
> A jak się ma sprawa ze zwykłym prywatnym publicznym adresem IP ?

Pytanie moze glupie ale co tam ;) Co to jest "zwykły prywatny publiczny
adres IP"???


--
Piotr Górski - ROT13: c...@c...bet
Jeśli chcesz zwiedzić świat - zostań pakietem w TPSA!
Moj klucz klucz PGP: http://www.prokocim.org/pgp.txt

do góry

> > O tym wiem.
> > A jak się ma sprawa ze zwykłym prywatnym publicznym adresem IP ?
>
> Pytanie moze glupie ale co tam ;) Co to jest "zwykły prywatny publiczny
> adres IP"???
to cos takiego jak publiczna prywatna toaleta ;]

do góry