Zahadne a nezadouci pakety ve vnitrni siti

Zdenek Mazanec Zdenek.Mazanec na contactel.cz
Úterý Červenec 9 11:47:45 CEST 2002


> Bohuzel to bylo jen jednou... Ten program neposkytuje nic vic nez
informaci
> ze doslo k pokusu o spojeni a IP adresu toho kdo  o dane spojeni zadal
> Po te co jsem vyslovil nazor ze si nedovedu predstavit jine vysvetleni nez
> nejake backdoor, tak jsme proscenovali okolni pocitace vcetne toho
> "napadaneho" ovsem bezvysledne...
> proste zahada

Pokud jde o spojeni z vnejsi adresy na vnitrni stroj a paket se skutecne
dostane dovnitr, tak se hlavne podivejte na firewall. Nastesti skutecnost
nemusi byt tak dramaticka, je docela mozne, ze si tu adresu nastavil nekdo
na lokalni siti (at uz omylem nebo umyslne) a jen vam zveda hladinu
adrenalinu.
V prvni rade si tedy zjistete, zda ty pakety maji skutecne puvod mimo vasi
sit. Z toho co rikate (nemate a nemel jste portforward) je pomerne
pravdepodobne, ze nemaji (a bude stacit vytahat za usi nekoho primo u vas)

Zdenek Mazanec



Další informace o konferenci Linux