盜用IP地址的嫌疑

發(fā)布：2018-08-27 17:43:18 瀏覽：3830

璃對(duì)會(huì)22.2IP欺騙攻國(guó)示甲量的共運(yùn)王的eP欺騙技術(shù)是一種很不好理解的一種技術(shù)，因?yàn)檫@種技術(shù)需要比較深入地了解TR的工作原理以及具體的實(shí)現(xiàn)方法。綠我們首先來(lái)講述一下盜用IP地址的問(wèn)題。這是一個(gè)經(jīng)常存在的問(wèn)題，它不需要編程即進(jìn)行。當(dāng)一臺(tái)主機(jī)使用的不是分配給自己的1P地址時(shí)，就有盜用IP地址的嫌疑了。常有冒的IP地址的IP包既可能來(lái)自同一網(wǎng)段內(nèi)部，也可能來(lái)自同一網(wǎng)段外部。不同的情末入同的結(jié)果。等人中最會(huì)野が命一臺(tái)主機(jī)能否使用另外的IP地址呢?如果在同一個(gè)子網(wǎng)中，并且具有該P(yáng)地址的主未開(kāi)機(jī)、那么盜用者可以放心地使用這個(gè)P地址，惟留下馬腳的是物理地址有可能被記下來(lái)，否則，就會(huì)不斷地被報(bào)告IP沖突。如果盜用的是另一網(wǎng)段一臺(tái)主機(jī)的IP地址，一短況下是不行的，因?yàn)樵谡Ｍㄐ艜r(shí)，將收不到從對(duì)方返回的IP數(shù)據(jù)包。宙告人個(gè)路由器作為出口。在路由器的配置中，要指定這介網(wǎng)段的網(wǎng)絡(luò)地址和掩碼。如果這個(gè)も因此，盜用P應(yīng)該是只能用本網(wǎng)段的IP。原因很簡(jiǎn)單:一個(gè)最簡(jiǎn)單的網(wǎng)段，也要來(lái)的主機(jī)使用了其他網(wǎng)段的IP，則路由器不認(rèn)為這個(gè)IP屬于他的網(wǎng)段，所以不給轉(zhuǎn)發(fā)。防止盛用可以哪定衛(wèi)和物理地址。這是因?yàn)樵谝粋€(gè)網(wǎng)段內(nèi)的網(wǎng)絡(luò)尋址不是依靠而是物理地址。IP只是在阿際間尋址使用的。因此在網(wǎng)段的路由器上有P和物理的動(dòng)態(tài)應(yīng)表，這是由ARP協(xié)議來(lái)生成并維護(hù)的。配置路由器時(shí)，可以指定靜態(tài)的ARP表，這樣路態(tài)ARP表，可以防止在本網(wǎng)段盜用IPa』ネ音年線由容，5器會(huì)根據(jù)靜態(tài)ARP表檢查數(shù)據(jù)，如果不能對(duì)應(yīng)，則不進(jìn)行處理。所以，通過(guò)設(shè)置路由器上的一般來(lái)講，“欺騙”技術(shù)是用來(lái)減輕網(wǎng)絡(luò)開(kāi)銷的，特別適用于廣域網(wǎng)。通過(guò)這種技術(shù)，可減少一些網(wǎng)絡(luò)設(shè)備，如網(wǎng)橋、路由器等對(duì)遠(yuǎn)程的回應(yīng)，從而減輕網(wǎng)絡(luò)帶寬壓力。該技術(shù)實(shí)際是欺騙局域網(wǎng)上的設(shè)備，使它認(rèn)為遠(yuǎn)程局域網(wǎng)已經(jīng)連接上了，而事實(shí)上可能尚未連上。然百這種技術(shù)同樣可為黑客們攻擊別的站點(diǎn)開(kāi)了方便之門。。市面分夠偽裝成另外的一臺(tái)主機(jī)，而這臺(tái)主機(jī)往往具有某種特權(quán)或者被另外的主機(jī)所信任。米P欺騙技術(shù)就是偽造某臺(tái)主機(jī)的P地址的技術(shù)。通過(guò)P地址的偽裝使得某臺(tái)主機(jī)地址的P數(shù)據(jù)包，來(lái)達(dá)到自己的目的。另外，在現(xiàn)在的網(wǎng)上，也有大量的可以發(fā)送偽的IP欺騙通常都要用編寫(xiě)的程序?qū)崿F(xiàn)。通過(guò)使用RawSocket編程，發(fā)送帶有假冒的源地址的工具可用，使用它可以任意指定源IP地址，以免留下自己的痕跡。使用計(jì)算機(jī)和上網(wǎng)的人們都知道，每個(gè)機(jī)器用戶都要經(jīng)過(guò)身份驗(yàn)證，這種驗(yàn)證一般發(fā)生在用戶連接到網(wǎng)絡(luò)上，去使用某種資源或服務(wù)的時(shí)候，這個(gè)網(wǎng)絡(luò)可以是連接用戶的家里、辦公皇進(jìn)行文件傳輸或Telnet進(jìn)行遠(yuǎn)程登錄時(shí)。這種情況下用戶需要輸入用戶名和口令，只有用或外面的InternetI網(wǎng)絡(luò)。般來(lái)說(shuō)，身份驗(yàn)證往往發(fā)生在應(yīng)用層，典型情況如用戶在使用名和口令字相符合時(shí)認(rèn)證才通過(guò)。這種認(rèn)證我們是知道的。子法可的但是還有另外的驗(yàn)證，一般用戶在使用機(jī)器的時(shí)候并不感覺(jué)到驗(yàn)證的發(fā)生，如六些不發(fā)在應(yīng)用層的驗(yàn)證，這時(shí)候的驗(yàn)證往往是機(jī)器之間的認(rèn)證。機(jī)器之間通過(guò)相互對(duì)話完成驗(yàn)證，器之間的驗(yàn)證是自動(dòng)進(jìn)行的，只有這樣不經(jīng)過(guò)人的干預(yù)，才有可能會(huì)發(fā)生偽裝的事情

網(wǎng)站建設(shè)為了假冒機(jī)器C去欺騙機(jī)器B，首要的任務(wù)是攻擊原來(lái)的C，使得C發(fā)生瘓。這是