eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.internet.polipAtak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail
    From: Marek Kierdelewicz <m...@p...pl>
    Newsgroups: pl.internet.polip
    Subject: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
    Date: Tue, 10 Aug 2010 22:35:35 +0200
    Organization: CI TASK http://www.task.gda.pl/
    Lines: 34
    Message-ID: <20100810223535.75fd512b@catus>
    References: <i3s1hj$csl$1@inews.gazeta.pl> <i3s44f$cbh$1@news.onet.pl>
    <i3sa7a$dq0$2@inews.gazeta.pl> <m...@i...localdomain>
    NNTP-Posting-Host: catx.piasta.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=UTF-8
    Content-Transfer-Encoding: quoted-printable
    X-Trace: news.task.gda.pl 1281472511 16736 83.175.149.34 (10 Aug 2010 20:35:11 GMT)
    X-Complaints-To: a...@n...task.gda.pl
    NNTP-Posting-Date: Tue, 10 Aug 2010 20:35:11 +0000 (UTC)
    X-Newsreader: Claws Mail 3.7.4 (GTK+ 2.20.1; x86_64-pc-linux-gnu)
    Xref: news-archive.icm.edu.pl pl.internet.polip:93052
    [ ukryj nagłówki ]

    >> Te Debiany podane poniżej przez ciebie nie wyglądają na Linuksy? Może
    >> jestem przewrażliwiony, ale dla mnie otwarty dostęp do snmp, czy ssh
    >> stanowi jednak problem.

    >No ale czego chcesz wlasciwie od ssh? To jest _secure_ shell, jak
    >wyobrazasz sobie zdalny dostep do maszyny bez otwarcia jakiegos portu?

    Brak acl/firewallingu portu 22 kończy się atakiem słownikowym /
    bruteforce z azjatyckich serwerów lub rozsianych po inecie botnetów.

    Nawet jeżeli ktoś lubi pamiętać hasła o imponującej trudności i
    zawiłości to i tak zyska megabajty logów do przejrzenia (nieudane
    logowania). Świetna lektura do poduszki dla każdego administratora
    sieci. Niech koledzy z otwartym portem 22 na linuxach się pochwalą ile
    im przyrasta dziennie plik /var/log/messages.

    Brak aclowania/firewallingu własnej infrastruktury to
    nieodpowiedzialność.

    Jasne, rozumiem, że większość z nas ma lapka, modem 3g i telefon, który
    czasem zadzwoni. Zawsze jednak istnieją vpny i inne alternatywne
    rozwiązania na bezpieczny dostęp zdalny.

    pozdrawiam
    Marek Kierdelewicz

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: