Barrapunto

I READ YOUR MAIL.

Holaaaas. Bueno, esto es una critica constructiva, no destructiva, la verdad. Me parece bastante cutre el articulo en cuestion. Me quede como estaba despues de leerlo, vamos. No explica por ejemplo como hacen las herramientas citadas para detectar los sniffers. Y la frase "Una de las posibles técnicas, consiste en enviar paquetes a una máquina inexistente y cuya dirección no está dada de alta en el servidor de nombres..." me parece que lia mas la madeja que la aclara. Pero bueno. Esto es una critica constructiva, por supuesto. Que nadie se sienta atacado que solo es mi humilde opinion respecto al articulo. Cuando creo que algo es bueno lo alabo, y cuando no, tambien considero que hay que decirlo.

Saludetes

Ahí, ahí!

¿Alguien tiene un proveedor que le ofrezca POP3 usando APOP? ¿O POP3 usando SSL? ¿O IMAP=?
Yo el único que conozco que lo usa todo (menos APOP) es mi universidad y por si faltaba poco además ofrece Webmail usando SSL.
Mi proveedor de Internet sólo ofrece POP3 de toda la vida y FTP para las páginas personales. Yo flipo.

Desde luego sigo sin entender lo de que el POP sin encriptar y el ftp sigan siendo tan populares.

No entiendo porque no le dan soporte a ese comando.

Es un comando no muy dificil de implementar en el servidor, pero pocos lo usan...

Había una técnica que consistía en enviar un paquete a la dirección de difusión (broadcast) de la red con dirección MAC inventada.

Si había respuesta, es que esa máquina estaba en modo promiscuo.

Pero creo que eso sólo funcionaba con algunas versiones de Linux.
 

La mayoría de los protocolos de Internet está moviéndose hacia utilizar SASL, lo que abre la posibilidad de GSSAPI que, en la práctica, quiere decir Kerberos.

Yo todo mi IMAP lo hago seguro: desde Netscape y tal, utilizo SSL. Pero desde pine o Gnus, GSSAPI al canto.

Y la verdad, es comodísismo. No me extraña que Microsoft se haya tirado a Kerberos de cabeza.

Lo siento, en esto soy Juan Palomo...

El comentario venía al hilo de avisar que los proveedores quizá están dando más de lo que creen.

Haz telnet al 110 de tu servidor pop y dile CAPA. Igual alucinas... Si te ofrece STLS, es que sabe hacer SSL (pero con SASL, no en un puerto separado).

No recuerdo cómo se hace con IMAP, pero la idea es parecida.