PDA

Visualizza versione completa : Falla del layer TCP/IP


tillo
24-06-2004, 13.38.30
nella sezione registri di configurazione per XP, Giorgius ha inserito il registro superping (http://www.wintricks.it/faqreg/rcxp/superping.zip)

attenzione a quello che consigliate: quella modifica alla tcp window size può essere molto pericolosa per quanto riguarda la famosa falla del layer TCP/IP, che permette di inserire un pacchetto spoofato in una connessione qualsiasi, con danni più o meno gravi!

non so se quel registro diminuisce o aumenta il valore, visto che quella chiave non esiste normalmente: ma se lo aumenta, il problema aumenta di gravità

se lo diminuisce, meglio per tutti (ma è improbabile: la connessione risulterebbe destabilizzata, e non credo che il 'ping' ne risulti agevolato)

Billow
24-06-2004, 14.27.39
interessante.... ;) non ne ero a conoscenza nemmeno io
metteremo l'aggiunta

skizzo
24-06-2004, 15.04.56
E benvenuto, anche... ;)

tillo
24-06-2004, 17.17.42
grazie, spero di poter dare il mio contributo... ho sempre seguito il vostro portale, fin da quando è stato creato o quasi... nonostante utilizzi linux e freebsd a casa, per lavoro mi siete stati utili in parecchie occasioni

quindi sono io che vi ringrazio

Billow
24-06-2004, 17.23.48
A me le critiche costruttive (soprattutto se NON tese a creare zizzania) sono sempre piaciute...

;) non male nemmeno il tuo di sito, peccato lo aggiorni poco

tillo
24-06-2004, 17.57.40
eheh purtroppo mi occupo di molte cose...
sono in tanti a dire che ci vorrebbero 10 tilli, a lavorare per i miei progetti...
qualche volta mi impegno profondamente in un progetto, lasciando gli altri allo sbaraglio, o in mano a gente incompetente ;)
ora sono piuttosto impegnato in una mia società di web-, domain- e mailhosting, ed in una mia network IRC... qualche tempo fa il mio sogno era appunto la creazione di un sito come questo, ma rivolto più al lato sicurezza, e soprattutto al lato opensource e freesoftware dell'informatica in generale...
in più durante il giorno lavoro in municipio, quindi vedi te il tempo che mi rimane... eheh

skizzo
24-06-2004, 19.27.18
psss...mi sa che nella sezione sicurezza (del forum) allora potresti trovare qualcosa di interessante...
:)