标签: source-routing

使用源路由进行 IP 地址欺骗

使用 IP 选项,我们可以指定我们希望 IP 数据包在连接到服务器时采用的路由。如果我们知道特定服务器根据 IP 地址提供一些额外的功能,我们是否可以通过欺骗 IP 数据包来利用它,以便源 IP 地址是特权 IP 地址,而源路由上的主机之一是我们自己的。

所以如果特权IP地址是x1,服务器IP地址是x2,我自己的IP地址是x3。我从 x1 向 x2 发送一个数据包,该数据包应该通过 x3。x1 实际上并不发送数据包。只是 x2 认为数据包来自 x1 通过 x3。现在作为响应,如果 x2 使用相同的路由策略(作为对 x1 的礼貌),那么所有数据包都将被 x3 接收。

目的地通常会使用路由标头中指定的相同 IP 地址序列,以便来自服务器的数据包通过我的 IP,我可以获得所需的信息吗?

在上述情况下,我们可以不欺骗 TCP 连接吗?

这种攻击是否在实践中使用?有人用过吗?

ip-address source-routing

5
推荐指数
1
解决办法
4045
查看次数

标签 统计

ip-address ×1

source-routing ×1