Comment faux source de l'adresse ip de l'udp-paquet?

Pensez aux éléments suivants:

Votre fournisseur de services internet vous offre une dynamique de l'adresse ip (par exemple 123.123.123.123).

Ma question est simple (la réponse peut ne pas être):

Est-il possible d'envoyer un seul udp-paquet avec une enveloppe extérieure de la source ip (par exemple 124.124.124.124) pour un fixe ip du serveur? Je n'ai pas besoin d'obtenir une réponse à partir du serveur. Je veux juste savoir si/comment ce un moyen de communication qui peut être fait, à l'aide d'une faux à la source de l'adresse ip.

Le serveur et pas un autre ne devrait pas être en mesure de trouver la vraie ip du client.

InformationsquelleAutor raisyn | 2010-03-22
  1. 13

    Le paquet UDP n'a pas la source (votre) adresse IP. L'adresse IP source est une partie du paquet est envoyé. Donc, vous devez modifier le paquet il est enfermé dans. Ainsi, alors qu'il est non-trivial, c'est possible. La structure des paquets pour UDP, et la en joignant les paquets de référence.

    • J'ai donc besoin de configurer le trou paquet ipv4 (contenant du faux ip) et de l'envoyer au serveur?
    • Qui est correct. Essentiellement, vous créez un faux paquet contenant les UDP info, et l'envoyer. Puis-je vous demander pourquoi vous essayez de faire cela?
    • Si je suis en mesure de mettre en place un prototype qui peut perfom la tâche, je peut écrire une application de sécurité comme de ma dernière année de projet qui permet à plusieurs clients de l'échange de données sur internet, sans que quelqu'un d'autre, sachant qu'il existe un lien entre les partenaires. Avez-vous une suggestion comment mettre en œuvre l'envoi de faux paquets?
    • Honnêtement, je ne suis pas sûr de savoir comment le faire, et ne savait à ce sujet, car je suis prise d'un Réseau de Sécurité de classe pour le moment. Peut-être faire une autre SORTE de question à ce sujet, et vous pourriez obtenir quelques suggestions des autres.
    • Merci beaucoup! Pouvez-vous expliquer ce qu'est un DONC, la question est?
    • DONC = StackOverflow
    • oh merci! voir: stackoverflow.com/questions/2494489/...
    • Attention, l'entête UDP contient l'adresse IP ! Viens de lire un peu plus dans l'article que vous fournissez : en.wikipedia.org/wiki/...
    • J'ai trouvé un moyen d'envoyer les manipulés par paquets (vérifié avec wireshark)... mais je suppose que le fournisseur de services internet gouttes... car il ne peut pas être reçu
    • pourquoi est-ce qu'il ne peut pas être reçu? Comment un FAI détecter suspect?
    • votre fournisseur de services internet arrive à savoir votre adresse IP? Si ils filtrent les paquets UDP, alors qu'ils peuvent très facilement s'assurer qu'elle vient de vous et passez à autre chose.

    InformationsquelleAutor Jacob Schoen
  2. 14

    C'est l'IP-spoofing. À moins que vous FAI est un peu louches russe, elle ne sera probablement vous empêcher de le faire (le premier routeur il suffit de déposer le paquet parce que c'est suspect).

    Si vous ne voulez pas être identifié, vous devriez essayer de trouver un proxy soutenir UDP...

    Ou vous pouvez acheter un botnet. 🙂

    (si vous ne l'avez pas, c'est une blague, ne pas le faire)

    • Drôle. La raison pour laquelle je suis à cette question c'est parce que je suis en train d'essayer de prouver à l'un des principaux fournisseur de services internet dans les pays occidentaux qu'ils sont en fait pas de filtrage de paquets, et ils ne me croyez pas.
    • Voici une autre question avec un lien vers courant spoofability tendances. S'avère de plus de 10% de ... quelque chose est spoofable!
    • vous savez il y a beaucoup de russes ici sur SE?
    InformationsquelleAutor Jules Olléon
  3. 2

    Si vous êtes FAI emploie La sortie de filtrage et qu'ils ne contrôlent pas le bloc d'adresse que 124.124.124.124 est sur, alors non.

    Si elles ne le contrôler et de s'attendre à ce que d'être une IP valide de quitter leur site, peut-être. Ils pourraient égalité des adresses ip à des adresses MAC et de le bloquer. Peut-être pas.

    Vous pouvez modifier l'adresse IP de votre pc à cette adresse et il suffit d'utiliser un programme pour envoyer un paquet udp. Il n'y a pas une telle chose comme une "fausse adresse IP". Ils sont tous en fin de compte n'existe pas. Ils sont légitimement attribué ou non.

    Enfin je ne voudrais pas suggérer la prise de cette action.

    InformationsquelleAutor jouell
  4. -1

    Vous aurez besoin d'avoir accès à votre Routeur ISP afin de le faire. Si vous envoyez un raw UDP-Paquet avec toutes les informations pour les autres serveur, le Routeur va encapsuler dans un autre Paquet avec votre ip réelle.

    • donc, vous pensez qu'il n'est pas possible?
    • comme @jschoen dit, il n'est pas anodin, et il est probablement à l'encontre de votre fournisseur de Service.
    • Avez-vous une idée de comment envoyer un paquet inclus (comme jschoen dit) à l'aide de C# ou C/C++?
    • Je n'ai aucune idée, mais serait de regarder d'abord dans la documentation à partir d'un Réseau Pilote, et voir si cela est possible dans votre carte ethernet... mais pourtant, je pense que l'encapsulation prend place sur le Routeur, votre carte réseau se connecte, donc il y aura des problèmes en essayant d'envoyer un paquet sans votre vrai IP, les informations à envoyer.
    • Un routeur simplement suivre les paquets qu'il reçoit. Il peut (selon la configuration) jeter un paquet ayant un évidemment faux, source, mais en règle générale, les routeurs ne pas modifier l'adresse source. Les passerelles NAT et transparent proxies serait. Mais seulement un point de terminaison VPN serait effectivement encapsuler le paquet plus loin.
    • Comment est un faux évident source déterminée?
    • href="http://tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.kernel.rpf.html" >Reverse path filtering

    InformationsquelleAutor jpabluz