Re: Mehrere Router im LAN ...

[Marc Haber <mh+uugrn@xxxxxxxxxxxx>]

On Wed, Jan 26, 2011 at 12:12:48AM +0100, Alexander Holler wrote:
> Am 25.01.2011 18:44, schrieb Marc Haber:
>> On Tue, Jan 25, 2011 at 01:28:20PM +0100, HÃ¥kan Kaellberg wrote:
>>> Mit dem ICMP redirect verhaellt es sich so: Er muss ja nicht unbedingt
>>> von der Default Router kommen. Pruefen kann man das nur anhand IP, was
>>> faelschbar ist. Also kann jemand, der auf seinem Laptop gerne
>>> mitschneiden will ein "gefaelschte" ICMP Redirect senden und ploetzlich
>>> geht der Verkehr ueber seinem Laptop, der Routet denn weiter, aber
>>> behaellt eine Kopie...
>>
>> Genau. Aus derselben Broadcastdomain gibt es noch einen ganzen
>> Blumenstrauss interessanterer Angriffe. ICMP Redirect abzuschalten
>> bringt genau gar nichts.
>
> Sorry, dann verstehe ich nicht, warum du nach dem Sicherheitsaspekt  
> gefragt hast.

Um Schlangenoelfreunde zu identifizieren ;)

Was mir ja offensichtlich auch gelungen ist.

Gruesse
Marc

-- 
-----------------------------------------------------------------------------
Marc Haber         | "I don't trust Computers. They | Mailadresse im Header
Mannheim, Germany  |  lose things."    Winona Ryder | Fon: *49 621 72739834
Nordisch by Nature |  How to make an American Quilt | Fax: *49 3221 2323190
-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/