|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vlad 2:5020/400 19 Jun 2002 09:33:45
To : All
Subject : как проверить пакеты на localhost?
--------------------------------------------------------------------------------
Hello, All.
Дано: виндовая машина, на ней есть некий сервис, слушающий на
определенном порту на 127.0.0.1. Hа винде разрешен роутинг,
естественно, есть и "нормальный" ip-адрес (пусть будет 192.168.1.1). С
другой машины (юниксовой, но это не суть важно) в сторону виндовой
посылаются пакеты на этот сервис. Т.е. MAC-адрес назначения (dst MAC) в
пакете стоит МАК-адрес сетевой платы виндовой машины, ip-адрес
назначения (dst ip) - 127.0.0.1. Адреса источника (MAC и IP) в пакете
установлены "честные", т.е. мак-адрес сетевой платы атакующей машины
и "честный" ip (пусть будет 192.168.1.2). Все происходит в одном
ethernet-сегменте. Пакеты в сетевой кабель уходят (проверено
сниффером), но сервис на них никак не реагирует.
Вопрос: Это виндоый стек такой умный, что не пропускает пакеты на
127.0.0.1 с внешнего интерфейса, да еще с "внешним" ip-адресом
источника, или сервис умничает? Чем это можно посмотреть (что-то типа
статистики, выдаваемой линуксовым ifconfig)?
--
Bye! /Vlad. ---> http://cybervlad.port5.com
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
