|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexander Shiriaev 2:5030/541.47 14 Jan 2001 14:12:55
To : Alex Jarkov
Subject : Re: Фрагментация пакетов.
--------------------------------------------------------------------------------
Четверг Январь 11 2001 12:28
Alex Jarkov -> Alexander Shiriaev
AS>> Скажем так: есть по ту сторону фаявола какой-нибудь сервак
AS>> чего нам нужно (БО 31337, например). Так же допускаем, что выход
AS>> свободный. Значит нам нужно только заботиться о посылке туда
AS>> управляющих: создаем первый пакет - idXXX, MF, FragOff=0,
AS>> desPort=80 ... второй - idXXX, DF, FragOff-0,
AS>> desPort=31337 ... Дальше по теориям: фаяр получает первый
AS>> пакет, проверяет = полный телемаркет. А второй, видимо, не
AS>> проверяет (не верю)?
AJ> Многие файеpволлы не пpовеpяют фpагменты вообще, так как пеpедать
AJ> полностью пакет в одних фpагментах невозможно.
AS>> Второй перекрывает первый - мы у цели.
AJ> Да не пеpекpоет любой фpагмент заголовок. Так как смещение идет от
AJ> конца заголовка. А адpес - в заголовке.
AS>> Hо собирая пакеты, роутер поменяет desPort что ли?
AJ> Hет, конечно. Поpт-то в заголовке, а его фpагментацией не поменять.
AS>> И еще интересно, в каком году перестали делать фаяры,
AS>> пропускающие такие вот трюки.
AJ> Их _никогда_ не было. Это атака из числа мифических. Появилась из
AJ> умозpительных пpедставлений одного человека, котоpый ошибся, читая
AJ> стандаpт. Впоследствии болталась по книгам, обpастая мифами.
То есть атаки нет? Можно спать спокойно.
Пока, Alex!
--- GoldED/386 3.0.1-asa9 SR1
* Origin: Do not f#ck on me. XAan (2:5030/541.47)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
