délirant
par zozo.net, le 22/09/2008 23:30:15
Je n’ai pas lu tous les détails, il y a en tellement
si on s’en tient à la version simpliste, le routeur n’est pas localisé physiquement. Admettons.
Mais s’il renvoit sa bannière en disant qu’il est la propriété de l’abruti (dixit l’article) alors il a forcément une adresse IP, de proche en proche, on peut remonter (au sens logique) jusqu’aux routeurs qui sont devant lui (lui sont directement connectés). A priori, il suffirait de dropper tout le trafic issu de ce fantome, en utilisant l’adresse de niveau 2 (ethernet par exemple si c’est une interface de ce type). Il restera comme une porte ouverte sur le WAN mais ne menant à rien.
Présenté ainsi c’est simpliste mais si le routeur fantome communique, il est déjà localisable logiquement, en IP, on peut déterminer le sous-réseau ou il se trouve. Sauf à supposer que SFO n’a la main sur rien, auquel cas, c’est tout le réseau qui est fantome, bloquer le routeur ainsi repéré semble quant même accessible à moindre cout.
un routeur, à supposer un cisco n'est pas doté de langages de script comme on trouve sur les unix/linux, on ne peut rien programmer dessus. on ne peut que configurer des protocoles de routage et des paramètres sur ses interfaces, c'est très basique et très rigide. En gros, le pire boitier pour faire un "fantome" c'est bien un routeur.
l'abruti fera de la taule et ensuite, il devra se faire soigner, confondre une topologie réseau avec une oeuvre d'art, c'est déjà éloquent...
