Vlákno názorů k článku Pharming je zpět a silnější od asd - Pharming neni tedy nic starého než stary DNS...

Pharming neni tedy nic starého než stary DNS hijack.


Jedinou obranou je nepsat nazev serveru , ale jeho ip adresu do prohlizece

Mam pocit, ze tohle se resilo , uz pred nekolika lety? Tak co je tu tak noveho?

asd

Rozsah a nebezpecnost zneuziti.

No, to s tou IP adresou me hned napadlo taky a nevim, proc to neni v clanku; Asi to neni moc elegantni. Ostatne bezny uzivatel asi netusi, jak IP cislo zjistit.

Jinak bych navrhoval, aby cislo mobilu neslo zmenit pres internet, ale jen telefonicky a jest hotovo. Pharming si neskrta. Nechapu, proc vsichni hledaji nejake sofistikovane reseni v ramci IT, kdyz nejbezpecnejsi je otevrit druhy komunikacni kanal, ktery neni IT - treba telefon. Ten musi byt tvrde oddenel od IT. Microsoft a nejen on, si samozrejme relizuje svou nejcitlivejsi komunikaci na siti, ktera je fyzicky odriznuta od jakychkoliv dalsich siti.

Voilà.

Stejně nechápu, proč není nějaký cache na DNS query a nehlídají se změny IP adres, které by se nechaly muset potvrdit uživatelem.

Protože spadám bohužel do kategorie "běžný uživatel", chci se zeptat, jak zjistím ip adresu cílové banky, konkrétně v mém případě České spořitelny?

Nasel bych si ve Windowsech v menu start polozku Run a napsal bych tam "ping URL". Doporucuju to udelat ne az pred pouzitim banky pres internet, kdy uz DNS muze byt "uneseno".

a kdo říkal, že jiná ip adresa není v pořádku? např. ebanka používá nejmíň 4 a ty se střídavě používají všechny (alespoň pro veřejnou část webu)

$ host www.ebanka.cz
www.ebanka.cz A 195.250.142.3
www.ebanka.cz A 212.67.66.162
www.ebanka.cz A 62.168.6.2
www.ebanka.cz A 194.228.112.55


docela by ale pomohlo cachování klíčů ala ssh - privátní ssl klíč nepůjde jednoduše napodobit. jen by se to muselo vypořádat s jeho platností a pravidelným obnovováním..

To neni vubec nic nového.. Je to stará věc, které se teď říká moderněji.

nic novýho pod sluncem..

Mozna by stacilo pridat si tyhle adresy do lokalni dns s tim, ze se nesmeji resolvovat zvenku ...

Nebo se kouknout, jestli vypadaji stejne i z masin treba z nemecka ...

Nejlepsi by bylo zeptat se na IPcka primo na pobocce, ale tam si asi nebudou uplne jisti :-)

nevim, jestli nekdo neco takoveho rikal, ale staci napsat adresu jako ip adresu (cislo) a zadny dns hijack viz pharming se nekona.

proste a jednoduche. Myslim, ze znat ip serveru pro vase bankovnictvi neni tak naracny predpoklad