Co vy na Maskaradu

Pavel Kankovsky peak na kerberos.troja.mff.cuni.cz
Čtvrtek Srpen 20 13:02:15 CEST 1998


On Thu, 20 Aug 1998, Michal Zemek wrote:

> Mam na dotaz. Co si mislite o Maskovani adres v Linuxu je to dobry
> zabezpecen?

Zabezpeceni ceho? Maskarada muze zakryt (nektere) informace o vnitrni siti
(coz nemusi byt od veci, ale spolehat se na to neni moc dobry napad),
a zamezi tomu, aby byly vnitrni stroje zvenku primo dosazitelne (coz se da
stejne dobre udelat i jinak). Tot asi tak vse.


> Existuji nejake potencionalni rizika probourani se na PC ktere stoji za
> Linuxem se zapnutym masquerade ?

Pochopitelne. Maskarada v nejlepsim pripade zabranuje primemu utoku.
Ale existuje mnoho jinych zpusobu. Jeden hodne zajimavy je poslat
uzivateli e-mail "od spravcu" (ci jeste lepe mu zatelefonovat) a naridit
mu, aby si zmenil heslo na "ahoj", smazal adresar "c:\win95" nebo neco
podobneho :)  (rika se tomu social engineering)


--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"You can't be truly paranoid unless you're sure they have already got you."



Další informace o konferenci Linux