Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

eGospodarka.pl › Grupy › pl.internet.polip › Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2. › Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.
pl!opal.futuro.pl!news.tvk.wroc.pl!not-for-mail
From: Przemysław Gubernat <r...@W...r3pc10.pl.na.newsach>
Newsgroups: pl.internet.polip
Subject: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
Date: Wed, 11 Aug 2010 23:12:38 +0200
Organization: Telewizja Kablowa Wroclaw -- http://www.tvk.wroc.pl/
Lines: 44
Message-ID: <i3v3o3$eg4$1@pyro.tvk.wroc.pl>
References: <i3s1hj$csl$1@inews.gazeta.pl> <i3si06$2c1$1@pyro.tvk.wroc.pl>
<i3uj5j$gor$1@news.net.icm.edu.pl>
NNTP-Posting-Host: trzebnica.api.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: pyro.tvk.wroc.pl 1281561155 14852 80.54.112.130 (11 Aug 2010 21:12:35 GMT)
X-Complaints-To: a...@t...wroc.pl
NNTP-Posting-Date: Wed, 11 Aug 2010 21:12:35 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.8) Gecko/20100802
Lightning/1.0b2 Thunderbird/3.1.2
In-Reply-To: <i3uj5j$gor$1@news.net.icm.edu.pl>
Xref: news-archive.icm.edu.pl pl.internet.polip:93109
[ ukryj nagłówki ]
W dniu 2010-08-11 18:29, kuchar pisze:
> Przemysław Gubernat wrote:
>
>> W dniu 2010-08-10 19:16, Sławek Lipowski pisze:
>>> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>>>
>>> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-firewall-
> ipv6/
>>>
>>> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
>>> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
>>> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?
>>>
>> Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to
>> zabronione.
>>
>> [spliter]:~$traceroute6 ftp.ac.pld-linux.org
>> traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
>> 2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
>> 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165)
>> 34.52
>> ms 13.529 ms 14.724 ms
>> 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms
>> 17.151 ms 28.58 ms
>> 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
>> 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms
>> 15.696 ms
>> 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43 ms
>>
>>
> Tunel broker projektu SixXS jest w sieci ICM i korzysta z jego adresacji.
> Nie jest to więc "udostępnianie" IPv6, a jedynie własnej adresacji.
>
[..]
Tylko ... ja nie konfigurowałem IPv6 na tym routerze. Więc ... tunnel broker
jest w PLIX ??

--
[WRC] Biały Scenic 2000 1,9 dTI
CB: Intek M-490 ML 145

+-=-=-=-=-=-=-=- Przemysław Gubernat -=-=-=-=-=-=-=-=-=-=-=-+
| _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna |
+-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
=-=-=-=-+