"Bartosz 'xbartx' Nowakowski" <b...@h...net> wrote in message
news:f6jljb$q5c$2@sunflower.man.poznan.pl...
> witek pisze:
>
>> Wszystko jedno na którym.
>
> Mi chodziło o praktyczne masowe akcje, które przyniosą zamierzone efekty.
> Gdzie mam tę tablicę routingu zmienić i gdzie podstawić serwer?

Wszystko jedno gdzie. Któryś po drodze do banku.

> Za mydelniczką na wyjściu z domu gdzie wgram swój developersko-hackerski
> firmware czy może mam się włamywać do sieci jakiegoś ISP, który jest na
> drodze?

Po co się włamywać, wczesniej czy później znajdzie się admin, który da się
skusić.



> Nie mówię, że to jest nierealne, ale opłacalność takich sztuczek zaczyna
> się w okolicach zdobycia mln $. Dlatego o wiele prostszy jest phishing lub
> zatrucie DNSa.

Ty się rzucasz na każdy komputer oddzielnie. Z czego tylko ułamek procenta
będzie pozytywne.
A ja jedną zmianą w tablicy routingu mam miliony ludzi przekierowanych do
fałszywego serwera.
Pytanie jaki procent nie zignoruje komunikatu, że coś z certyfikatem jest
nie tak. Niestety tylko ułamek.
A jak na dodatek jeszcze wpiszesz adres ip, zamiast nazwy to wogóle nie
dostaniesz żadnego komunikatu dopóki nie otworzysz certyfikatu i nie
zorientujesz się, że jesteś na serwerze mblank.com.pl a nie mbank.com.pl
Jedyny problem w tym, że admini nie są aż tak pazerni na pieniądze, a włamać
się tez nie jest tak prosto.