Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

eGospodarka.pl › Grupy › pl.internet.polip › Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2. › Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

Path: news-archive.icm.edu.pl!news.icm.edu.pl!not-for-mail
From: kuchar <m...@k...im>
Newsgroups: pl.internet.polip
Subject: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
Followup-To: pl.internet.polip
Date: Thu, 12 Aug 2010 00:21:08 +0200
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 46
Message-ID: <i3v7om$ok9$1@news.net.icm.edu.pl>
References: <i3s1hj$csl$1@inews.gazeta.pl> <i3si06$2c1$1@pyro.tvk.wroc.pl>
<i3uj5j$gor$1@news.net.icm.edu.pl> <i3v3o3$eg4$1@pyro.tvk.wroc.pl>
NNTP-Posting-Host: 2001:6a0:1af:0:223:54ff:fec0:b031
Mime-Version: 1.0
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8Bit
X-Trace: news.net.icm.edu.pl 1281565270 25225 2001:6a0:1af:0:223:54ff:fec0:b031 (11
Aug 2010 22:21:10 GMT)
X-Complaints-To: u...@n...net.icm.edu.pl
NNTP-Posting-Date: Wed, 11 Aug 2010 22:21:10 +0000 (UTC)
User-Agent: KNode/4.4.5
Xref: news-archive.icm.edu.pl pl.internet.polip:93110
[ ukryj nagłówki ]
Przemysław Gubernat wrote:

> W dniu 2010-08-11 18:29, kuchar pisze:
>> Przemysław Gubernat wrote:
>>
>>> W dniu 2010-08-10 19:16, Sławek Lipowski pisze:
>>>> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>>>>
>>>> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-
firewall-
>> ipv6/
>>>>
>>>> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
>>>> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
>>>> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?
>>>>
>>> Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to
>>> zabronione.
>>>
>>> [spliter]:~$traceroute6 ftp.ac.pld-linux.org
>>> traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
>>> 2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
>>> 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165)
>>> 34.52
>>> ms 13.529 ms 14.724 ms
>>> 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms
>>> 17.151 ms 28.58 ms
>>> 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
>>> 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms
>>> 15.696 ms
>>> 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43
>>> ms
>>>
>>>
>> Tunel broker projektu SixXS jest w sieci ICM i korzysta z jego adresacji.
>> Nie jest to więc "udostępnianie" IPv6, a jedynie własnej adresacji.
>>
> [..]
> Tylko ... ja nie konfigurowałem IPv6 na tym routerze. Więc ... tunnel
> broker jest w PLIX ??
>
Tunel broker jest w ICM. Ktoś skonfigurować to musiał, bo SixXS to nie są
tunele automatyczne, a informacje o tym na kogo zarejestrowany jest tunel
można wyciągnąć z whois.
--
Marcin Kucharczyk