Обсуждение статьи
Особенность IPv6 помогает увеличить в десятки раз силу DOS-атак
|
14.05.2007 17:11:47
|
|
|
|
|
|
14.05.2007 17:11:48
Да.... это с серии дыры в OpenBSD...
|
|
|
|
|
|
14.05.2007 17:23:01
 оборжалсо.. Автор, ip6ть, тебе - на |
|||
|
|
|
|
14.05.2007 17:47:38
Интересно, что мешает отключить эту фишку в оборудовании, поддерживающем IPv6, особенно если учитывать, что это скорее всего будет тоже оборудование 
Luka
|
|||
|
|
|
|
14.05.2007 18:24:00
Интересно, что мешает отключить эту фишку в оборудовании.
Ничего не мешает. Но по дефолту она включена, поэтому и предлагают по дефолту отключать. Сейчас на *BSD по дефолту маршрутизация от источника отключена. Однако в cisco она по дефолту включена, но очень многие провайдеры ее отключают. Авторы ссылаются на то, что в мире очень много *BSD роутеров, поэтому атаку можно осуществить. Кроме того, на текущий момент существует тунелирование IPv6 через IPv4, поэтому в случае успешной атаки при прохождении через тунель по, скажем 10 IPv4 маршрутизаторам время жизни IPv4 уменьшится на 10, а пакета IPv6 только на 1. Пакет зацикливается в этом случае на более долгое реальное время, это позволяет многократно усилить атаку. Только не понятно, зачем кричать об этом на каждом углу, как будто уже осуществляют такие атаки... Почему просто тихо не отправить это в IETF для выработки RFC, согласно которому source-routing надо отключать по дефолту. |
|
|
|
|
|
14.05.2007 18:27:35
Они просто жестко стебанулись над эстонцами.. т.е. проще уже не куда.))
|
|
|
|
|
|
14.05.2007 19:22:39
Да, я смотрю, эстонцы и там рулят!
|
|
|
|
|
|
14.05.2007 19:23:29
<цитата>
даже жадный эстонский тинейджер с 300-долларовой машины из-под Linux». <конец цитаты> гсподи. наконец-то мир понял , какие эстонцы... |
|
|
|
|
|
14.05.2007 19:40:15
правда к чему сей флейм насчёт эстонцев, как-то не понятно. може экспертам Philippe Biondi и Arnaud Ebalard по 15-16 лет? |
|||
|
|
|
|
14.05.2007 19:41:33
))))))) |
|||
|
|
|
|
14.05.2007 21:33:42
про эстонца сначала неповерил
защёл на слешдоти офигел |
|
|
|
|
|
14.05.2007 23:37:01
Фигня - есть знакомый голандец по фамилии Педерсон |
|||
|
|
|
|
15.05.2007 06:25:07
eto vse politi4eskie igru(pro estoncev, ypravlenie massovum soznaniem rylit),
eshe ne raz aykneca v SMI pover'te, sha eto komy to nado... |
|
|
|
|
|
15.05.2007 08:39:25
В IPv6 и других багов хватает, не только по безопасности. См.
|
|
|
|
|
|
15.05.2007 12:03:18
Своих героев народ должен знать в лицо)) |
|||
|
|
|
|
15.05.2007 13:28:21
|
|||||
|
|
|
|
15.05.2007 15:49:38
Интересно, тинейджеры Эстонии на этого Ебаляра в суд могут подать?
|
|
|
|
|
|
15.05.2007 17:42:33
Интересно, что мешает сделать простой анализ срубающий такой цикл?Патч то на 10 строк кода, а проблему вселенского масштаба уже раздули.Почтовики пинг-понг уже вылечили.Какие-то проблемы полечить пингпонг тут?А так IPv6 достаточно бестолковый протокол.Чрезмерно навернут - есть где хакерам разгуляться.Хорошая вещь должна быть простой и изящной.
|
|
|
|
|
|
15.05.2007 18:21:36
+1 |
||||
|
|
|
|||
Читают тему