[GTER] Re: Ataques com IP Spoofing - 'IP Smart Spoofing'

[Fernando Lima]

At 18:39 11/11/02 -0200, you wrote:

Olá,

Uma outra variante para o ataque foi apresentada na Defcon-8. Vejam o link :

http://www.defcon.org/html/defcon-8/defcon-8-post.html
Leia "Full Connection Vanilla IP-Spoof"

O powerpoint está em : http://www.wittys.com/files/defcon_vitek.ppt







>Este tipo de ataque já era conhecido há bastante tempo como ARP
>POISONING. Acho um nome bem mais apropriado, alem do que IP Smart
>Spoofing está me parecendo um jeitinho de fazer parecer novo algo
>já um tanto antigo. Ferramentas para isto existem em variedade,
>como o etherape que é free software.
>
>O assunto é antigo, é certo... mas é também lamentável que até hoje
>pouco se tenha avançado em relação a soluções: na minha intranet tenho
>um sistema GNU/Linux que roda ArpWatch para cadastrar tabela ARP e
>alertar em caso de mudanças ou inconsistência, e um script que
>bloqueia no switch o MAC address de um pretenso invasor até que se
>tome medidas de aprovação ou condenação; obviamente a Política de
>Segurança exige que uma nova máquina seja cadastrada antes de poder
>utilizar a intranet (porque senão eu poderia ter dor-de-cabeça).
>
>Antonio Batista
>
>
> >
>--
>GTER list    http://eng.registro.br/mailman/listinfo/gter