Pokaż wyniki 1 do 2 z 2

Temat: ATAKI ...uszkodzone TCP UDP , flood i takie tam...

  1. #1
    Avatar jolajestem
    jolajestem jest offline nie ma mnie
    Zarejestrowany
    Apr 2008
    Skąd
    ewropa
    Postów
    1

    Domyślnie ATAKI ...uszkodzone TCP UDP , flood i takie tam...

    Już nie wyrabiam i mam dosyć... POwiedzcie mi w końcu mili moi jak się przed tym bronić.

    Powiem że sieć mam postawioną na gentoo- router z modułem światełkowym a na nim 55mb i kupa... Moduł nie radzi sobie z uszkodzonymi pakietami, przepełnia sie bufor i kupa... Wisi... Szlag mnie trafia... Juz próbowałem wsiego.. i lipa..

    zachowuje się jakby ktoś całował mnie snifem lub cosik podobnego...flooduje mnie mać uszkodzonymi pakietami UDP/TCP ...
    ale nie mogę wyłapać z jakiego miejsca leci... firewall nie radzi i puszcza co nieco a CL ... ten po godzinach wisi... i kupa.. pakiet SYN/ACK filtrowany i niby odwala uszkodzone, nierozpoznane i wielkość i takie tam ... wszytko jest ... i ni cholery bo dalej pipa...

    drugi problem to to co się nazywa Radius, ni cholery nie chce działać z routerami ... jak działa jedna firma to inna mimo niby obsługiwanego radiusa nie jest autoryzowana... a o części sieci bezprzewodowej nie wspomnę...

    może ktoś podpowie coś żeby nie używać ppoe nie mówiąc o kluczykach... i ma coś... Następnym problemem to to że sieć jest bardzo rozległa i radiowo i kabelkowo...

    Nas pracuje 2 ja jako dodatek i linuxowiec jkao M...
    Ale do tej pory nic nie dało się wykrzesać... nawet google nic nie poradziło mądrego...

    Juz napisałem demona by przy uzyskaniu jakieś tam wielkości bufora resetował sprzęt i działa ale to rozwiązanie do D:....... wywala sesje na 10 sek..

  2. #2
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Troszke chaotyczny post ale sprobujmy ugryzc temat

    Jaki to modul do swiatelka? Czy to media-konwerter swiatlo-miedz i do routerka na miedzi wchodzi czy to jakas karta FC w routerze? Pytam z tego powodu, ze jesli to jest atak to ktos moze po prostu probuje zaatakowac firmware urzadzenia i unieruchomic je w taki sposob. Jesli efekt jest taki ze to jest na gentoo cale i gentoo pada no to nie bedzie to raczej problem sprzetowy (choc ostatnio jeden moj serwer oberwal w dziwny sposob - cos wywalalo driver karty sieciowej - efekt oczywisty - DoS jednym pakietem ).

    Co do wylapania z jakiego miejsca to leci - rozumiem ze mowa o interfejsie zewnetrznym a nie tym co leci do LAN? Proponuje puscic sniffer na interfejsie i zapisac nieco ruchu, zobaczysz wtedy skad masz polaczenia. Nie zdziwie sie jak bedziesz mial z nieroutowalnych adresow - tzw. bogony. To czesty sposob ataku DoS bo zajmuje wiecej zasobow. Cale szczescie wiekszosc ISP to wycina juz na routerach i nie wypuszcza ze swoich sieci.

    PPPoE ok... ale jak masz siec dosc rozbudowana i chcesz miec userow ktorzy sie autoryzuja zanim maja dostep do sieci (zwlaszcza jesli w to ma jeszcze wejsc radiowka jakas) to nie ma mozliwosci - tylko ktorys EAP, najlepiej ten z kluczami (pelne albo czesciowe PKI) bo inaczej cale zabezpieczenia beda psu na bude. Pytanie jeszcze jaki OS maja klienci? Wydaje mi sie ze potrzebujesz tutaj dosc kompleksowego rozwiazania. Po stronie kablowej poprawnie skonfigurowane switche ktore moga uzywac RADIUS'a, po stronie wifi EAP-TLS (ale za tym idzie problem zarzadzania PKI bo kazdy klient musi miec swoj certyfikat).
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Podobne wątki

  1. syn flood/teardrop sod windowsa xp sp2
    By 31337 in forum Hacking
    Odpowiedzi: 13
    Autor: 08-11-2010, 21:04
  2. pakiety TCP, UDP, echo, tworzenie i wysyłanie
    By gogulas in forum TCP/IP/Analiza/Badanie
    Odpowiedzi: 22
    Autor: 10-06-2007, 09:34
  3. ping flood- moze zagrozic?
    By ironwall in forum Hacking
    Odpowiedzi: 4
    Autor: 01-31-2007, 22:00
  4. [gry java] - takie pytanka
    By Error in forum Inne języki
    Odpowiedzi: 0
    Autor: 12-28-2006, 20:39
  5. Logi z protokolu UDP
    By szpuni in forum Security
    Odpowiedzi: 3
    Autor: 12-24-2006, 21:27

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52