PUBLIC MARKS with tag spoofing

L'IP Spoofing signifie usurpation d'adresse IP. Certaines formes d'IP Spoofing sont encore d'actualité. Peut être utilisée de 2 manières différentes : * La première utilité de l'IP Spoofing va être de falsifier la source d'une attaque. Par exemple, lors d'une attaque de type déni de service, l'adresse IP source des paquets envoyés sera falsifiée pour éviter de localiser la provenance de l'attaque. * L'autre utilisation de l'IP Spoofing va permettre de profiter d'une relation de confiance entre deux machines pour prendre la main sur l'une des deux. Il s'agit de cette attaque dont il va être question ici. """ Comment s'en protéger ? * Supprimer tous les services de type rsh et rlogin. * Ne pas utiliser uniquement l'adresse IP comme méthode d'authentification (ajouter au moins un login et un password). * Vérifier que son système n'a pas des numéros de séquence TCP facilement prédictible. * Vérifier que la fonction anti-spoofing est bien présente sur le firewall.

sequence numbers

it is a registrar/registry problem