Агаву на кактус или массовая уязвимость уровня всего ДЦ

kostich · 2008-04-09T15:34:10.0000000Z

Немного отхожу от шока, но настроение в целом прибавилось. Собственно в очередной истории с инжектом на один из сайтов был слегка шокированы т.к. возможность кражи их вирусами была исключена. И вот он хит сезона - возможность проведения атак типа arp poisoning cache внутри агавовской 89.108.80.0 - 89.108.95.255. Т.е. если по русски, то практически любой из подключенных к этой сети может завернуть через свой хост трафик практически любого подключенного к этой сети. Любой из клиентов может убедиться в этом используя утилиту ettercap, которая как раз и предназначеня для проверки качества безопасности сети. Не долго думая мы попробовали набрать: ettercap -a ./etter.conf -i em0 -T -M arp:remote /89.108.80.1/ /89.108.65.143/ и наши глаза вылезли из орбит. АГАВУ НА КАКТУС! И т.к. я не могу доказать, что мои конфиденциальные данные были украдены именно так, то и претензий к Агаве в очередной раз предъявлять не буду. Прошлый раз у них нашли массовый дырявый шаред. Прошу заметить, что атаки уровня arp poisoning cache известны с момента появления первых свичей. Вис бест регардс, Константин Ефимович

K

223

kostich

11 апреля 2008, 22:57

#31

rustelekom:
а они правы:( у других тоже так. и зачем там сидят сеньор нетворк енджиниры. урыть их всех блин и задницы надрать хорошо. мы тут трясемся стараемся серваки в пристойном виде держать а все без толку оказывается. еще и упираются когда им намекаешь что надо бы вланчику сделать...

да VLAN не причем тут... я же писал выше в каких дизайнах это прокатывает.

проверенная ддос защита (http://ddos-protection.ru) -> http://ddos-protection.ru (http://ddos-protection.ru), бесплатный тест, цена от размера атаки не зависит.

S

91

sysctl

14 апреля 2008, 10:05

#32

Вот как раз VLAn'ы тут и помогут, + запись мака шлюза в /etc/ethers

Править домен летит Айболит. И одно только слово твердит: - DNS! DNS! DNS!

111

Zaqwr

14 апреля 2008, 12:10

#33

sysctl, vlan для каждого пользователя, расточителен для сетки провайдера, а если и с vlan то зачем ещё и мак прописывать, в сети только два хоста иначе смысла нет???. имхо L2 +статика на порту, +статичные арпы на gw и серверах.

Администрирование, Linux, Cisco, Juniper

S

91

sysctl

14 апреля 2008, 13:22

#34

Я встречал что и VLANы магическим образом превращались в обычный аксесс-свич со всей компанией серверов, мне так спится проще :) А вот про потерю 4IP на каждый vlan согласен расточительно.

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах