tambem nao possui solucao.- DNS SpoofUm servidor de DNS(Domain Name Server) e o responsavel por associar um determinado IP a um determinado nome de host. Por exemplo, quando digitamos www.infoshack.cjb.net o servidor de DNS da cjb ira processara informacao recebida e associar este endereco a uma tabela de enderecos previamente definida pelo administrador num arquivo de configuracao (algo como named.conf).Um atacante pode se utilizar disso de varias formas, desde usar tecnicas de man-in-the-middle(invadindo um server no meio do caminho) ate mesmo utilizando problemas no protocolo DNS(udp/53). Existe um campo no cabecalho DNS responsavel pela ID que pode ser atacado como se ataca um cache, enviando multiplas requisicoes ate entupir a pilha.Este tipo de ataque tambem e conhecido como DNS Cache Spoof.Maiores informacoes em:http://packetstorm.linuxsecurity.com...ADM-DNS-SPOOF/Solucao contra estes problemas?Existem "defesas" contra ID Spoof. As versoes mais atuais de Nameds dificultam isso. Mas nada em definitivo, nao sei bem a respeito disso. Quanto a Man-in-the-middle em DNS, nao existe nada.- ARP SpoofO protocolo ARP(Adress Response Protocol) e o responsavel por "associar" endereco IP(notacao: 192.168.0.1) a seu MAC correspondente(00:23:B5:76:448) que nada mais e que o endereco fisico de uma placa de rede em uma rede local.Em 1998, Yuri boloye tornou a tecnica de ARP Spoof massificada. O protocolo ARP possui uma tabela que associa um endereco MAC a um IP. Esta tabela pode ser envenenada com inumeras requisicoes capazes de fazer com que um host alvo pense que um IP de um host Y esteja associa a um Host Z, onde este host Z pode ter sido previamente comprometido pelo atacante.Este tipo de ataque e bastante util em redes segmentadas. Sim!! Talvez alguns de voces tenham ouvido alguem dizer que para se proteger contra sniffers basta compra um switch de 1000 reais, no entanto, este ataque e capaz de fazer com que o switch seja inutilizado contra sniffers.ARP Spoof tambem recebe varios nomes como ARP Cache e o famoso nome ARP Poison. Tambem e conhecida como ARP Poisoning.Maiores informacoes em:http://packetstormsecurity.org/paper...p_spoofing.pdfYuri Boloev - Redir games with ARP and ICMP -http://www.legions.org/kv/kv7.txtFerramentas que executam este ataque:http://teso.scene.at/releases/arpmim-0.2.tar.gzhttp://teso.scene.at/releases/arpmitm-0.1.tar.gzhttp://teso.scene.at/releases/arptool-0.0.1.tar.gzhttp://packetstorm.linuxsecurity.com...p-0.6.9.tar.gzSe protegendo de IP Spoof no LinuxEssa dica serve para aqueles que se preocupam com seguranca anti- hacker, ou seja, para aqueles que nao querem sofrer nenhum ataque do tipo DNS-IP Spoofing ou ainda nao querem ter o seu numero IP na mao dos hackers.E bem simples. Primeiro, entre na pasta /etc/rc.d/. La edite o arquivo rc.local acrescentando as seguintes linhas:for X==/proc/sys/net/ipv4/for Y==/proc/sys/net/ipv4/conf/echo 1 > X/icmp_echo_ignore_allecho 1 > X/icmp_echo_ignore_broadcastsecho 1 > X/icmp_ignore_bogus_error_responsesecho 1 > Y/all/rp_filterecho 1 > Y/default/rp_filterecho 1 > Y/eth0/rp_filterecho 1 > Y/lo/rp_filterSalve e de um reboot na sua maquina. Isso fara com que a sua maquina nao aceite mais os pacotes ICMP (ping) ao mesmo tempo que sera bloqueado o ataque DNS-IP Spoofing.