IP-спуфинг: различия между версиями

[непроверенная версия][непроверенная версия]
Содержимое удалено Содержимое добавлено
Строка 30:
 
=== Аутентификация на основе IP-адреса ===
Этот тип атаки наиболее эффективен там, где существуют доверительные отношения между машинами. Например, в некоторых корпоративных сетях внутренние системы доверяют друг другу, и пользователи могут войти без имени пользователя или пароля при условии, что машина пользователя находится в той же локальной сети. Подменив соединение из доверенной машины, злоумышленник может получить доступ к целевой машине без аутентификации. Известный пример успешной атаки — [[Кевин Митник]] применил еееё против машины [[Цутому Симомура]] в 1994 году ([http://wiki.cas.mcmaster.ca/index.php/The_Mitnick_attack The Mitnick attack]).
 
== Защита от IP-спуфинга ==