Hi, Может это общеизвестный факт, но если у вас Juniper или Cisco - пора менять ОС: http://www.uniras.gov.uk/vuls/2004/236929/index.htm Serge. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

ili stavit' password na bgp sessions :-) In original message Sergiy Goloborodko writes:

Hi,

Может это общеизвестный факт, но если у вас Juniper или Cisco - пора менять ОС:

http://www.uniras.gov.uk/vuls/2004/236929/index.htm

Serge.

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

-- Igor Chunikhin | Contrary to popular belief, Unix is user friendly. | It just happens to be very selective about who it | decides to make friends with. | Alexander Haiut =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Hi! On Sat, Apr 24, 2004 at 11:25:01AM +0300, Vladimir Melnik writes:

...

ili stavit' password na bgp sessions :-)

А что это даст? Прерывание TCP-соединения произойдёт без всяких паролей. Впрочем, не только ведь BGP можно сорвать, телнет-сессии когда рвутся, тоже ведь радости маловато.

Не надо впускать извне пакеты со своим src ip. -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Sat, Apr 24, 2004 at 08:28:28AM +0300, igor@ktts.kharkov.ua wrote:

ili stavit' password na bgp sessions :-)

In original message Sergiy Goloborodko writes:

...

Hi,

Может это общеизвестный факт, но если у вас Juniper или Cisco - пора менять ОС:

http://www.uniras.gov.uk/vuls/2004/236929/index.htm

кстати: сидел: ни угадал с 3-х раз каким обрахом пароль на bgp сессии поможет tcp-стеку удержать соединение в случае приезда rst? -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Когда много учишься, то не только лицо, но и тело приобретает умное выражение =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Sat, Apr 24, 2004 at 03:26:31PM +0300, Valentin Nechayev wrote:

Fri, Apr 23, 2004 at 20:47:02, ben wrote about "[uanog] Vulnerability Issues in TCP":

...

Может это общеизвестный факт, но если у вас Juniper или Cisco - пора менять ОС:

http://www.uniras.gov.uk/vuls/2004/236929/index.htm

Тут источником проблемы больше является постоянство портов с обеих сторон, чем особенности TCP (которые в таком виде известны с самого основания TCP). А что говорит tcpdump или аналог - там действительно на обоих концах порт 179?

Нет, порт 179 там только с одной стороны. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message