[GTER] Ataques com IP Spoofing - 'IP Smart Spoofing'

[Danton Nunes]

On Mon, 11 Nov 2002, Renato Fernandes De Lima wrote:

> Olá,
>         Não só temos problemas com o arp para fazer esse ataque. Pode-se
> executar algo semelhante com o "icmp redirect" que, por padrão, é aceito na
> maioria dos sistemas operacionais e dispositivos de rede..

exceto roteadores! a regra do redirect é bem simples: nós terminais obedecem,
roteadores não. roteadores *geram* icmp redirect.

pode-se configurar nós terminais para ignorar icmp-redirect. nesse caso, por
consistência, os roteadores da rede deveriam ser configurados para não
gerá-lo.

danton