|
|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Авг 4, 2004 07:58:56 Как эта хрень работает? Как можно защиться? и где можно взять? |
|
|
Дата: Авг 4, 2004 10:14:51 работает - очень просто. защитится - вообще не вопрос взять - в интернете. p.s. какой вопрос, такой и ответ. |
|
|
Дата: Авг 4, 2004 10:29:08 Один из вариантов (давно это было): IP пакеты посылаетюся на удаленную машину с пометкой в заголовке, что содержимое фрагментировано и ждите следующие пакеты, чтобы собрать их в одно целое. Стэк, где собиралась информация расчитан на чуть меньше чем 64 кб. Атакующая машина посылала естественно пакеты на общую длину больше 64 кб. С приходом последнего фрагментированного пакета с пометкой "я последний" винда пыталась собрать в кучу все, что пришло и получала переполнение стэка :) Естественно ничего умного она сказать не могла и вывешивала синий экран смерти. Сейчас уже есть много патчей под это дело и пытаться что-либо делать таким образом бестолково, если только найти другую дыру. |
|
|
Дата: Авг 5, 2004 07:26:29 Понятно. Вообщем в ХР, какие есть защиты? в частности от Smbdie |
|
|
Дата: Авг 5, 2004 20:09:32 Кстати через инет, можно нючить? если кто хочет то 10.101.1.102 |
|
|
Дата: Авг 5, 2004 21:07:49 Andrey_Kun ты бы еще 127.0.0.1 указал :) |
|
|
Дата: Авг 6, 2004 07:25:25 А тебе что ещё нужно? :) |
|
|
Дата: Авг 6, 2004 07:32:16 Вообщем в ХР, какие есть защиты? в частности от Smbdie SP1 or Firewall |
|
|
Дата: Авг 6, 2004 10:59:35 Andrey_Kun 10.х.х.х - это адрес из твоей локалки, в интернете у тебя другой |
|
|
Дата: Авг 7, 2004 11:42:27 Да я уже понял, просто у меня опыта с работой в сети нету :(((. Вроде Firewall помог. А как его забанить? Smbdie не помогает, говорит не уязвима система. |
|
|
Дата: Авг 15, 2004 09:36:10 sp1 точно помогает? |
|
|
Дата: Авг 15, 2004 23:15:18 sp1 точно помогает? для ХР -- точно. для win2k -- SP4 |
|
|
Дата: Авг 16, 2004 06:22:23 ок, попробую. Кстати а кокой ип надо знать, чтобы его через инет забанить? ип шлюза? |
|
|
Дата: Авг 16, 2004 08:48:41 Кстати а кокой ип надо знать, чтобы его через инет забанить? ип шлюза? 0_o нипонял |
|
|
Дата: Авг 18, 2004 07:45:56 через инет. как его нюкнуть? |