|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alex Loshkarev 2:5020/175.2 08 Feb 2007 03:18:25
To : Bogdan Spasennikov
Subject : HTTP GET [IP Spoofing]
--------------------------------------------------------------------------------
Thu Feb 08 2007 00:14, Bogdan Spasennikov wrote to All:
BS> Возможно ли каким-то образом отправить Web серверу GET запрос с
BS> измененным адресом отправителя? Мне важно, чтобы Web сервер принял этот
BS> запрос, куда придет ответ - не важно. Hасколько я понимаю, для отправки
BS> такого запроса нужно уже установленное TCP соединение? Прочитал на
BS> bugtraq'е статью "Подмена одного из субъектов TCP-соединения в сети
BS> Internet", получается что даже если нам удастся отправить TCP-пакет Web
BS> серверу с нужным нам адресом отправителя и SYN, то начальное значение
BS> счетчика ISS, которое сервер передаст в ответ вместе с SYN, ACK мы не
BS> узнаем, т.к. оно уйдет не к нам, по указанному "ложному" адресу... но
BS> может быть возможны какие-то варианты?
BS> p.s. Hужно это все вот для чего ... на web сервере стоит php скрипт,
BS> который заносит в некую базу данных ip адреса машин, с которых к нему
BS> обращались. Адрес в скрипте определяется как $ip = getenv("REMOTE_ADDR"),
BS> нужно чтобы в $ip попало как можно больше различных адресов. Это
BS> реализуемо, при условии, если "не трогать" сам скрипт и сервер на котором
BS> он стоит?
BS> p.p.s. Использование proxy не подходит, сервер находится в локальной
BS> сети, в которой proxy просто нет, получать доступ к другим машинам сети,
BS> также не предлагать.
Удаляем гланды через жопу?
Если всё происходит в одной подсети, просто возьми и смени свой ip.
- ---
Чтобы понять, что такое рекурсия, надо вначале понять, что такое рекурсия...
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
HTTP GET [IP Spoofing] 
