[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2005 ml@sikurezza.org
Soggetto: [ml] Secure Active Switch kernel patch
Mittente: Giuseppe Gottardi
Data: Thu,  7 Jul 2005 23:10:40 +0200 (CEST)
Salve, recentemente ho sviluppato una patch per il kernel 2.6.10 che inserisce una nuova funzionalità al modulo "bridge" e vorrei sottoporvela per eventuali test, commenti e suggerimenti.

La patch nasce con l'intento di utilizzare il bridging del kernel linux su sistemi embedded da utilizzare come switch per LAN di piccole dimensioni. La novità rispetto ad un tradizionale switch è che attivando il supporto SAS nel bridge si riescono a bloccare gli attacchi di tipo ARP poisoning in modo del tutto dinamico; in pratica viene mandata una ARP request agli host che stanno per essere attaccati prima di far passare l'arp reply del poisoner.

Se qualcuno ha voglia di testare l'algoritmo il codice è scaricabile a questo link:
http://overet.securitydate.it/codes/patch-linux-2.6.10-SASv1.1.diff


Per chiarimenti, delucidazioni o qualsiasi altra cosa contattatemi pure.

Saluti a tutti,
Giuseppe






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005