ip欺騙與盜用原理-資料下載頁
2025-08-16 01:46本頁面
【正文】 擊過程中不存在 ARP沖突。相反，如果 Z修改了自己的 IP，這種 ARP沖突就有可能出現(xiàn)，示具體情況而言。攻擊中連帶 B一起攻擊了，其目的無非是防止 B干擾了攻擊過程， 如果 B本身已經(jīng) down掉，那是再好不過。 ? fakeip曾經(jīng)沸沸揚(yáng)揚(yáng)了一下，我對之進(jìn)行端口掃描，發(fā)現(xiàn)其 tcp端口 113是接收入連接的。和 IP欺騙等沒有直接聯(lián)系，和安全校驗(yàn)是有關(guān)系的。當(dāng)然，這個東西并不如其名所暗示，對 IP層沒有任何動作。 ? 10. 關(guān)于預(yù)測 ISN，我想到另一個問題。就是如何以第三方身份切斷 A與 B之間的 TCP連接，實(shí)際上也是預(yù)測sequence number的問題。嘗試過，也很困難。如果 Z是A與 B之間的路由器，就不用說了； 或者 Z動用了別的技術(shù)可以監(jiān)聽到 A與 B之間的通信，也容易些； 否則預(yù)測太難。作者在 3中提到連接 A的 25端口，可我想不明白的 是 513端口的 ISN和 25端口有什么關(guān)系？看來需要看看 TCP/IP內(nèi)部實(shí)現(xiàn)的源代碼。 ? 雖然 IP欺騙攻擊有著相當(dāng)難度，但我們應(yīng)該清醒地意識到，這種攻擊非常廣泛，入侵往往由這里開始。預(yù)防這種攻擊還是比較容易的，比如刪除所的 /etc/ $HOME/.rhosts 文件，修改 /etc/ ，使得 RPC機(jī)制無法運(yùn)做，還可以殺掉 portmapper等等。設(shè)置路由器，過濾來自外部而信源地址卻是內(nèi)部 IP的報(bào)文。 cisio公司的產(chǎn)品就有這種功能。不過路由器只防得了外部入侵，內(nèi)部入侵呢？ ? TCP的 ISN選擇不是隨機(jī)的，增加也不是隨機(jī)的，這使攻擊者有規(guī)可循，可以修改與 ISN相關(guān)的代碼，選擇好的算法，使得攻擊者難以找到規(guī)律。估計(jì) Linux下容易做到，那 solaris、 irix、 hpunix還有 aix呢？ sigh雖然寫的不怎么，但總算讓大家了解了一下 IP欺騙攻擊，我實(shí)驗(yàn)過預(yù)測 sequence number，不是 ISN，企圖切斷一個 TCP連接，感覺難度很大。作者建議要找到規(guī)律，不要盲目預(yù)測，這需要時間和耐心?，F(xiàn)在越發(fā)明白什么是那種鍥而不舍永遠(yuǎn)追求的精神，我們所向往的傳奇故事背后有著如此沉默的艱辛和毅力，但愿我們學(xué)會的是這個，而不是浮華與喧囂。更多詳
公司管理相關(guān)推薦
鄂ICP備17016276號-1