[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Mehrere Router im LAN ...


On Tue, Jan 25, 2011 at 01:28:20PM +0100, HÃ¥kan Kaellberg wrote:
> Mit dem ICMP redirect verhaellt es sich so: Er muss ja nicht unbedingt
> von der Default Router kommen. Pruefen kann man das nur anhand IP, was
> faelschbar ist. Also kann jemand, der auf seinem Laptop gerne
> mitschneiden will ein "gefaelschte" ICMP Redirect senden und ploetzlich
> geht der Verkehr ueber seinem Laptop, der Routet denn weiter, aber
> behaellt eine Kopie...

Genau. Aus derselben Broadcastdomain gibt es noch einen ganzen
Blumenstrauss interessanterer Angriffe. ICMP Redirect abzuschalten
bringt genau gar nichts.

Gruesse
Marc

-- 
-----------------------------------------------------------------------------
Marc Haber         | "I don't trust Computers. They | Mailadresse im Header
Mannheim, Germany  |  lose things."    Winona Ryder | Fon: *49 621 72739834
Nordisch by Nature |  How to make an American Quilt | Fax: *49 3221 2323190
-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/