Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

eGospodarka.pl › Grupy › pl.internet.polip › Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2. › Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!plix.pl!newsfeed
1.plix.pl!wsisiz.edu.pl!newsfeed.atman.pl!news.e-utp.net!not-for-mail
From: Marcin Gondek <d...@e...net>
Newsgroups: pl.internet.polip
Subject: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
Date: Thu, 12 Aug 2010 21:50:50 +0200
Organization: ATMAN
Lines: 103
Message-ID: <q...@n...e-utp.net>
References: <i3s1hj$csl$1@inews.gazeta.pl>
NNTP-Posting-Host: 2001:16b0:1007:1000::
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary=--------------6623794161273795595
X-Trace: node2.news.atman.pl 1281643681 24969 2001:16b0:1007:1000:: (12 Aug 2010
20:08:01 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 12 Aug 2010 20:08:01 +0000 (UTC)
User-Agent: Unison/2.1
Xref: news-archive.icm.edu.pl pl.internet.polip:93112
[ ukryj nagłówki ]
On 2010-08-10 19:16:34 +0200, Sławek Lipowski said:

> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>
> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-firewall-ipv6/
>
> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?

Domniemam że Cisco, Juniper mają swoje odpowiedniki.

http://tldp.org/HOWTO/Linux+IPv6-HOWTO/proc-sys-net-
ipv6..html

11.2.3.1. accept_ra
Type: BOOLEAN
Functional default: enabled if local forwarding is disabled. disabled
if local forwarding is enabled.
Accept Router Advertisements, and autoconfigure this interface with
received data.
11.2.3.2. accept_redirects
Type: BOOLEAN
Functional default: enabled if local forwarding is disabled. disabled
if local forwarding is enabled.
Accept Redirects sent by an IPv6 router.
11.2.3.3. autoconf
Type: BOOLEAN
Functional default: enabled if accept_ra_pinfo is enabled. disabled if
accept_ra_pinfo is disabled.
Autoconfigure addresses using prefix information from router advertisements.

--
--
Marcin Gondek / Drixter
http://drixter.e-utp.net