Vlákno názorů k článku Pharming je zpět a silnější od asd - nevim, jestli nekdo neco takoveho rikal, ale staci...

nevim, jestli nekdo neco takoveho rikal, ale staci napsat adresu jako ip adresu (cislo) a zadny dns hijack viz pharming se nekona.

proste a jednoduche. Myslim, ze znat ip serveru pro vase bankovnictvi neni tak naracny predpoklad

Mozna by stacilo pridat si tyhle adresy do lokalni dns s tim, ze se nesmeji resolvovat zvenku ...

Nebo se kouknout, jestli vypadaji stejne i z masin treba z nemecka ...

Nejlepsi by bylo zeptat se na IPcka primo na pobocce, ale tam si asi nebudou uplne jisti :-)

To neni vubec nic nového.. Je to stará věc, které se teď říká moderněji.

nic novýho pod sluncem..

a kdo říkal, že jiná ip adresa není v pořádku? např. ebanka používá nejmíň 4 a ty se střídavě používají všechny (alespoň pro veřejnou část webu)

$ host www.ebanka.cz
www.ebanka.cz A 195.250.142.3
www.ebanka.cz A 212.67.66.162
www.ebanka.cz A 62.168.6.2
www.ebanka.cz A 194.228.112.55


docela by ale pomohlo cachování klíčů ala ssh - privátní ssl klíč nepůjde jednoduše napodobit. jen by se to muselo vypořádat s jeho platností a pravidelným obnovováním..

Nasel bych si ve Windowsech v menu start polozku Run a napsal bych tam "ping URL". Doporucuju to udelat ne az pred pouzitim banky pres internet, kdy uz DNS muze byt "uneseno".

Protože spadám bohužel do kategorie "běžný uživatel", chci se zeptat, jak zjistím ip adresu cílové banky, konkrétně v mém případě České spořitelny?

Stejně nechápu, proč není nějaký cache na DNS query a nehlídají se změny IP adres, které by se nechaly muset potvrdit uživatelem.

No, to s tou IP adresou me hned napadlo taky a nevim, proc to neni v clanku; Asi to neni moc elegantni. Ostatne bezny uzivatel asi netusi, jak IP cislo zjistit.

Jinak bych navrhoval, aby cislo mobilu neslo zmenit pres internet, ale jen telefonicky a jest hotovo. Pharming si neskrta. Nechapu, proc vsichni hledaji nejake sofistikovane reseni v ramci IT, kdyz nejbezpecnejsi je otevrit druhy komunikacni kanal, ktery neni IT - treba telefon. Ten musi byt tvrde oddenel od IT. Microsoft a nejen on, si samozrejme relizuje svou nejcitlivejsi komunikaci na siti, ktera je fyzicky odriznuta od jakychkoliv dalsich siti.

Voilà.

Rozsah a nebezpecnost zneuziti.

Pharming neni tedy nic starého než stary DNS hijack.


Jedinou obranou je nepsat nazev serveru , ale jeho ip adresu do prohlizece

Mam pocit, ze tohle se resilo , uz pred nekolika lety? Tak co je tu tak noveho?

asd