-
Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.
pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!
not-for-mail
From: Jakub Wartak <v...@4...pl>
Newsgroups: pl.internet.polip
Subject: Re: Neostrada siedliski em wirusów sieciowy ch
Date: Mon, 21 Aug 2006 00:33:33 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 37
Message-ID: <ecao0l$t08$1@atlantis.news.tpi.pl>
References: <46245601.NiQMzDFs0y@Marcin_Ciesielski>
<g...@n...chmurka.net>
<i...@4...com>
<ec92v2$qr3$2@atlantis.news.tpi.pl>
<r...@4...com>
<X...@1...110.122.97>
NNTP-Posting-Host: djb228.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8Bit
X-Trace: atlantis.news.tpi.pl 1156113237 29704 83.23.235.228 (20 Aug 2006 22:33:57
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Sun, 20 Aug 2006 22:33:57 +0000 (UTC)
Xref: news-archive.icm.edu.pl pl.internet.polip:78048
[ ukryj nagłówki ]Borg wrote:
> No i jestes w bledzie... Zakladasz ze w twojej sieci sa tylko lusersi..
> A co kiedy znajdzie sie jakis bystrzak co bedzie chcial cos napsuc?
> Logowanie samych TCP SYN/FIN to zamalo.. trzeba logowac *wszystko*
No dobra zakladamy ze jest NAT. Jak jest NAT to musi byc jakis
connection-tracking. Jezeli jest to w zasadzie mozna zalozyc ze kazde nowe
polaczenie TCP o fladze innej niz TCP_SYN bedzie dropniete. Wiec odpadaja
NULL|XMAS|FIN-skany itd.
Dwa: NAT ma pelno wad, i jakos nie wyobrazam sobie zeby jakikolwiek wiekszy
operator dawal prywatne IP, bo istnieja setki protokolow ktore z NATem zbyt
dobrze(czytac: wcale) nie wspolpracuja. NAT jest fajny dla
firm/organizacji.
Trzy: Logowanie wszystkiego to jakas mrzonka, o ile jeszcze logowanie
src_ip(przed natem), src_port(przed i po nacie), dst_port, dst_ip + czas
jest do zrealizowania, to jakos sobie nie wyobrazam technicznie zeby
jakikolwiek router agregujacy DSLAMy robil to na jakimkolwiek zadawalajacym
poziomie (ASIC ?)
Cztery: identd sie nie sprawdza bo malo ktora app. z tego korzysta ( chyba
juz tylko irc ? ).
Biorac teraz pod uwage cos takiego ze ma miejsce wlamanie z natowanego
komputera i projektant aplikacji sobie tylko zaloguje
$_SERVER['REMOTE_ADDR'] bez portu to takie cale logowanie mozna wyslac
do /dev/null.
Przyklad ?? Apache:
81.219.XXX.XX - - [21/Aug/2006:00:18:32 +0200] [...]
i gdzie tutaj src_port ?
--
Jakub Wartak
http://vnull.pcnet.com.pl/
Następne wpisy z tego wątku
- 20.08.06 22:53 Krzysztof Młynarski
- 21.08.06 05:40 robbo2k
- 21.08.06 05:45 robbo2k
- 21.08.06 06:18 Tomek Kruk
- 21.08.06 06:32 Tomek Kruk
- 21.08.06 07:24 januszek
- 21.08.06 07:49 Tomasz Paszkowski
- 21.08.06 08:04 Jakub Wartak
- 21.08.06 08:57 Tomek Kruk
- 21.08.06 11:24 Krzysztof Halasa
- 21.08.06 11:28 Krzysztof Halasa
- 21.08.06 11:31 Krzysztof Młynarski
- 21.08.06 11:36 robbo2k
- 21.08.06 11:43 robbo2k
- 21.08.06 11:47 robbo2k
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-09-02 Wzór
- 2024-09-01 Polska-Chorwacja 650zł elektrykiem
- 2024-09-01 odrdzewiacz do amelinium
- 2024-09-01 Elektryczna łapka i szerszeń
- 2024-09-01 Jakie podatki za wynajem?
- 2024-09-02 Warszawa => Key Account Manager <=
- 2024-09-02 Warszawa => Projektant/Programista React Native <=
- 2024-09-02 Gdańsk => Head of International Freight Forwarding Department <=
- 2024-09-02 Warszawa => Sales Development Representative (in German) <=
- 2024-09-01 1. wrzesnia po niemiecku
- 2024-09-01 Od setki do setki...
- 2024-08-31 wpadłem w siodło
- 2024-08-25 cenka opada
- 2024-08-30 Elektryki takie bezpieczne cd.
- 2024-08-31 Warszawa => International freight forwarder <=