Re: spoofing

Article View: be.comp.programming

Article #11490

Back to be.comp.programming Previous Next

#11490

From: Fenux
Date: Thu, 07 Feb 2002 06:59

16 lines
1764 bytes

On Wed, 06 Feb 2002 23:29:36 +0100, Vincent Spruyt wrote:

> Lijkt me alleen nuttig voor een onozele dos attack, want met een
> gespoofed ip kan je geen verbinding maken met een server he.

je spoof een ip uit een netwerk waarin je pc staat... bv in een bedrijf
spoof je een ip van en pc die in dezelfde branch staat, en je onderschept
gewoon alle paketen in promiscue mode, en filtert de gewenste eruit

> Hoezo,...? Als iemand een ip spooft kan je hem toch onmogelijk
> terugvinden??

mac adres, hops, header rewrites (bv door routers) ... bevat altijd wel
enige informatie over het leven van het pakket.. zou alleen wat meer werk
zijn...

Technical Details

Message-ID: <3c6225b5$0$75147$ba620e4c@news.skynet.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news-x2.support.nl!skynet.be!skynet.be!louie!not-for-mail

References:

<g8U78.14609$LH7.2825435238@hebe.telenet-ops.be> <Ov488.120282$rt4.11317@afrodite.telenet-ops.be> <3c617ce8$0$33508$ba620e4c@news.skynet.be> <c4h88.122049$rt4.11571@afrodite.telenet-ops.be> <k7i88.122234$rt4.11711@afrodite.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,9224318b8f71851a
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-02-06 22:59:04 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news-x2.support.nl!skynet.be!skynet.be!louie!not-for-mail
From: Fenux <fenux@verborgh.be>
Subject: Re: spoofing
Date: Thu, 07 Feb 2002 07:59:21 +0100
Newsgroups: be.comp.programming
References: <g8U78.14609$LH7.2825435238@hebe.telenet-ops.be> <Ov488.120282$rt4.11317@afrodite.telenet-ops.be> <3c617ce8$0$33508$ba620e4c@news.skynet.be> <c4h88.122049$rt4.11571@afrodite.telenet-ops.be> <k7i88.122234$rt4.11711@afrodite.telenet-ops.be>
User-Agent: Pan/0.11.1 (Unix)
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Comment-To: "Vincent Spruyt" <webmaster@flash-design.be>
Lines: 16
Message-ID: <3c6225b5$0$75147$ba620e4c@news.skynet.be>
Organization: -= Skynet Usenet Service =-
NNTP-Posting-Host: 217.136.81.217
X-Trace: 1013065142 reader0.news.skynet.be 75147 217.136.81.217
X-Complaints-To: abuse@skynet.be

Reply to Parent Message