eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.internet.polipAtak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
  • Data: 2010-08-10 20:35:35
    Temat: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
    Od: Marek Kierdelewicz <m...@p...pl> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    >> Te Debiany podane poniżej przez ciebie nie wyglądają na Linuksy? Może
    >> jestem przewrażliwiony, ale dla mnie otwarty dostęp do snmp, czy ssh
    >> stanowi jednak problem.

    >No ale czego chcesz wlasciwie od ssh? To jest _secure_ shell, jak
    >wyobrazasz sobie zdalny dostep do maszyny bez otwarcia jakiegos portu?

    Brak acl/firewallingu portu 22 kończy się atakiem słownikowym /
    bruteforce z azjatyckich serwerów lub rozsianych po inecie botnetów.

    Nawet jeżeli ktoś lubi pamiętać hasła o imponującej trudności i
    zawiłości to i tak zyska megabajty logów do przejrzenia (nieudane
    logowania). Świetna lektura do poduszki dla każdego administratora
    sieci. Niech koledzy z otwartym portem 22 na linuxach się pochwalą ile
    im przyrasta dziennie plik /var/log/messages.

    Brak aclowania/firewallingu własnej infrastruktury to
    nieodpowiedzialność.

    Jasne, rozumiem, że większość z nas ma lapka, modem 3g i telefon, który
    czasem zadzwoni. Zawsze jednak istnieją vpny i inne alternatywne
    rozwiązania na bezpieczny dostęp zdalny.

    pozdrawiam
    Marek Kierdelewicz

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: