Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

eGospodarka.pl › Grupy › pl.internet.polip › Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2. › Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.

Path: news-archive.icm.edu.pl!news.icm.edu.pl!not-for-mail
From: Tomasz Piłat <p...@i...pl>
Newsgroups: pl.internet.polip
Subject: Re: Atak z wykorzystaniem IPv6 w PLIX, AC-X i na dowolnym innym styku L2.
Date: Wed, 11 Aug 2010 13:35:11 +0000 (UTC)
Organization: Private
Lines: 15
Message-ID: <i3u8uf$s1u$2@news.net.icm.edu.pl>
References: <i3s1hj$csl$1@inews.gazeta.pl> <i3s44f$cbh$1@news.onet.pl>
<i3sa7a$dq0$2@inews.gazeta.pl> <m...@i...localdomain>
<20100810223535.75fd512b@catus>
<s...@d...media-lab.com.pl>
NNTP-Posting-Host: cl-13.waw-01.pl.sixxs.net
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: news.net.icm.edu.pl 1281533711 28734 2001:6a0:200:c::2 (11 Aug 2010 13:35:11
GMT)
X-Complaints-To: u...@n...net.icm.edu.pl
NNTP-Posting-Date: Wed, 11 Aug 2010 13:35:11 +0000 (UTC)
X-PGP-KeyID: 0xFFCF09BA
X-PGP-Key-Download: http://sks.pkqs.net:11371/pks/lookup?op=get&fingerprint=on&search
=0xE095531CFFCF09BA
User-Agent: tin/1.9.6-20100522 ("Lochruan") (UNIX) (Linux/2.6.30-2-686 (i686))
Xref: news-archive.icm.edu.pl pl.internet.polip:93099
[ ukryj nagłówki ]
Sergiusz Rozanski <w...@s...com> wrote:
> A ktoś normalny trzyma jeszcze ssh na 22?
> Przecież to usługa niepubliczna i nie interkonektowa, nie musi stać na 80
> czy 25 jak www czy mx.

Są botnety, które skanują cały zakres portów (po kilka/kilkanaście
z jednego IP), analizują bannery i przekazują informacje do innych
botów, które przeprowadzają już konkretny atak. Inna sprawa, że jest
to na razie mniejszość, chociaż trend jest widoczny. Zmiana portu
to jednak za mało (ale warto to zrobić, a na 22 zostawić honeypota).

Poncki
--
Kto misiowi urwał ucho?