-
Data: 2010-08-11 22:21:08
Temat: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
Od: kuchar <m...@k...im> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Przemysław Gubernat wrote:
> W dniu 2010-08-11 18:29, kuchar pisze:
>> Przemysław Gubernat wrote:
>>
>>> W dniu 2010-08-10 19:16, Sławek Lipowski pisze:
>>>> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>>>>
>>>> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-
firewall-
>> ipv6/
>>>>
>>>> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
>>>> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
>>>> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?
>>>>
>>> Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to
>>> zabronione.
>>>
>>> [spliter]:~$traceroute6 ftp.ac.pld-linux.org
>>> traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
>>> 2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
>>> 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165)
>>> 34.52
>>> ms 13.529 ms 14.724 ms
>>> 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms
>>> 17.151 ms 28.58 ms
>>> 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
>>> 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms
>>> 15.696 ms
>>> 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43
>>> ms
>>>
>>>
>> Tunel broker projektu SixXS jest w sieci ICM i korzysta z jego adresacji.
>> Nie jest to więc "udostępnianie" IPv6, a jedynie własnej adresacji.
>>
> [..]
> Tylko ... ja nie konfigurowałem IPv6 na tym routerze. Więc ... tunnel
> broker jest w PLIX ??
>
Tunel broker jest w ICM. Ktoś skonfigurować to musiał, bo SixXS to nie są
tunele automatyczne, a informacje o tym na kogo zarejestrowany jest tunel
można wyciągnąć z whois.
--
Marcin Kucharczyk
Następne wpisy z tego wątku
- 12.08.10 19:50 Marcin Gondek
- 12.08.10 22:20 Sławek Lipowski
- 13.08.10 06:39 Marcin Gondek
- 14.08.10 17:44 Łukasz Bromirski
- 14.08.10 17:47 Łukasz Bromirski
- 15.08.10 09:36 Sławek Lipowski
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-11-04 GNSS Motorola G85 vs Redmi Note 9 pro
- 2024-11-04 Katowice => SAP BTP Consultant (mid/senior) <=
- 2024-11-04 Katowice => Spedytor międzynarodowy <=
- 2024-11-04 Warszawa => Specjalista/tka ds. Zamówień publicznych <=
- 2024-11-04 Poznań => QA Engineer <=
- 2024-11-04 Poznań => QA Inżynier <=
- 2024-11-04 Polskie sądy są bardzo wyrozumiałe...
- 2024-11-04 Wrocław => SAP Project System/EPPM Consultant <=
- 2024-11-04 Gliwice => Team Lead / Tribe Lead FrontEnd <=
- 2024-11-04 Kraków => Programista Full Stack (.Net Core) <=
- 2024-11-04 Kraków => Software .Net Developer <=
- 2024-11-04 Kraków => Programista Full Stack .Net <=
- 2024-11-04 Warszawa => Key Account Manager <=
- 2024-11-04 Warszawa => Spedytor Międzynarodowy <=
- 2024-11-04 Warszawa => E-COMMERCE specialist <=