Newsgroup: it.comp.reti.ip-admin
Titolo: Conflitto ip... buco alla sicurezza?

Non l'ho provato ma ci stavo pensando pochi minuti fa.
In una vlan (192.168.1.), una macchina fa da router (con ip 192.168.1.1)
verso le altre vlan, le altre sono win98.
Sono tutte in dhcp, ma è ovvio che essendo '98, chiunque può mettersi a
modificare il suo indirizzo.
Ma che succede se si mette l'indirizzo del router? Dovrebbe avvenire un
conflitto di ip, e allora, funziona ancora? può svolgere ancora la sua
funzione di router?
Matteo


Innanzitutto dal tuo Post su nota che hai le idee un po' confuse,
dopodiche' passiamo per ordine alla spiegazione:
1)Una Vlan e' una suddivisione del dominio di Broadcast e lavora a
livello 2. Quindi una Vlan non ha indirizzo Ip bensi' un
identificativo (VLAN ID).
2)Dato per scontato il punto 1 non si capisce se per Vlan intendi una
SUBNET oppure intendi una LAN multilayer (Layer3) dove la
comunicazione tra le Vlan avviene attraverso un router (Inter-Vlan
Routing).
3)Che le macchine siano in Dhcp o no cosa c'entra con la tua richiesta
?
Anche se avessero un indirizzo Ip fisso sarebbe facile cambiare la
configurazione di rete (Indirizzo ip).... ma poi perche' mai uno
dovrebbe cambiarti l'indirizzo Ip della macchina ????
4)Gli indirizzi Ip all'interno della rete devono essere univoci,
quindi se tu inserisci in una rete due apparati (Pc, router, switch,
stampanti, etc..) con lo stesso indirizzo Ip avverra' un conflitto di
IP. Cosa succedera' ? Chi rispondera' alle richieste Ip ? Esiste una
regola ? Per capire questo devi prima capire il protocollo ARP e come
funziona.......
... ti lascio la gioia di provare questo esperimento. 
(Magari nnon farlo con l'indirizzo del router, ma con due pc....)
Bye
Herman

 funziona.......
Ma una volta capito il protocollo ARP, una semiregola ci sarà? o è affidato
al caso o a questioni che rimangono puramente allo stato Fisico/Elettrico?
Matteo

 Fisico/Elettrico?
Dipende solo dalle singole implementazioni dello stesso protocollo ARP.
Ci sono implementazioni che rifiutano di aggiornare la tabella di arp se
l'entry preesistente non ha almeno TOT tempo (esempio? molti AS/400..
esperienza -pessima- ).
Altre aggiornano la tabella senza fiatare.
C'è poi la possibilità di preimpostare come fissi i mac address.
Peccato che anche qui alcune implementazioni aggiornino poi quanto
preimpostato al primo arp sfigato (windows per dirne uno...).
In linea di massima il comportamento riguardo all'instadamento verso il
router dipende solo da come le singole macchine della rete gestiscono la
propria arp table, e dalla distanza (in termini di hops in layer 2) che
separa la singola macchina alle "due contendenti" (quando parte una arp
request risponderanno tutte e due. Chi arriverà prima e chi dopo?)
Nota che questo non solo può condurre a un denial of service nei confronti
del/dei collegamento/i fornito/i dal router, ma anche alla possibilità da
parte dell'attaccante di intercettare e ridirezionare traffico diretto al
router che altrimenti ( in caso di reti switched) sarebbe stato al di
fuori della sua portata, e quindi poterne leggere i contenuti. Si chiama
ARP poisoning.
Dài una sbirciata a questo thread:
http://lists.insecure.org/lists/security-basics/2002/Nov/0138.html
Hope it helps
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)