可否偽造一個(gè)IP地址向一個(gè)主機(jī)發(fā)信息？

steven_oyj

兄臺(tái) 我寫過(guò)這個(gè)程序哈 郵箱告訴我 我發(fā)給你

dreamice

原帖由 steven_oyj 于 2009-2-24 11:23 發(fā)表
兄臺(tái) 我寫過(guò)這個(gè)程序哈 郵箱告訴我 我發(fā)給你

感謝
dreamice.jiang@gmail.com

dreamice

不搞raw socket，主要是透明代理。iptables只能把數(shù)據(jù)導(dǎo)到用戶空間，而本身bridge要完全透明的話，就不要IP，這樣，應(yīng)用層處理后，出去的包需要綁定到請(qǐng)求包的src IP。
不知道我說(shuō)清楚沒(méi)有。
squid倒是支持這種的，但squid都是c＋＋代碼，看起來(lái)太累了，至今沒(méi)有搞清楚，也缺少文檔。

alexhappy

那你是不是這個(gè)意思：
A發(fā)數(shù)據(jù)給B（透明代理），然后B將數(shù)據(jù)轉(zhuǎn)發(fā)給C，此時(shí)C以為數(shù)據(jù)都是A的，當(dāng)B不存在，反之亦然

bobo712

頂 不要沉了
收藏 好貼

dreamice

原帖由 alexhappy 于 2009-2-24 11:30 發(fā)表
那你是不是這個(gè)意思：
A發(fā)數(shù)據(jù)給B（透明代理），然后B將數(shù)據(jù)轉(zhuǎn)發(fā)給C，此時(shí)C以為數(shù)據(jù)都是A的，當(dāng)B不存在，反之亦然

Yes，you are right！
大俠，有什么高見(jiàn)，指導(dǎo)一下啊

dreamice

原帖由 steven_oyj 于 2009-2-24 11:23 發(fā)表
兄臺(tái) 我寫過(guò)這個(gè)程序哈 郵箱告訴我 我發(fā)給你

兄臺(tái)，我都給你分了，咋不見(jiàn)你給我發(fā)程序呢

alexhappy

原帖由 dreamice 于 2009-2-24 12:42 發(fā)表


Yes，you are right！
大俠，有什么高見(jiàn)，指導(dǎo)一下啊

實(shí)現(xiàn)你的這種功能有2種解決方案：
1，將B換成路由器
2，挑戰(zhàn)比較難的黑客技術(shù)：IP欺騙,關(guān)鍵是TCP第二次握手的那個(gè)ACK號(hào)你拿不到，如果你有好的算法能知道的話，請(qǐng)告訴我一下中不？俺也卡在這里。。。。

dreamice

原帖由 alexhappy 于 2009-2-24 12:56 發(fā)表

實(shí)現(xiàn)你的這種功能有2種解決方案：
1，將B換成路由器
2，挑戰(zhàn)比較難的黑客技術(shù)：IP欺騙,關(guān)鍵是TCP第二次握手的那個(gè)ACK號(hào)你拿不到，如果你有好的算法能知道的話，請(qǐng)告訴我一下中不？俺也卡在這里。。。。

老兄，我用squid已經(jīng)實(shí)現(xiàn)了這種透明橋了。完全的透明代理和ip偽裝呢，你可以研究一下，我實(shí)在是沒(méi)有時(shí)間深入研究代碼實(shí)現(xiàn)，等一段時(shí)間再好好研究。
如果用router，那就很簡(jiǎn)單了，tproxy內(nèi)核已經(jīng)支持綁定一個(gè)非local host的src IP。
你看看相關(guān)文檔，呵呵。

alexhappy

原帖由 dreamice 于 2009-2-24 12:59 發(fā)表


老兄，我用squid已經(jīng)實(shí)現(xiàn)了這種透明橋了。完全的透明代理和ip偽裝呢，你可以研究一下，我實(shí)在是沒(méi)有時(shí)間深入研究代碼實(shí)現(xiàn)，等一段時(shí)間再好好研究。
如果用router，那就很簡(jiǎn)單了，tproxy內(nèi)核已經(jīng)支持綁定一 ...

要想當(dāng)B不存在，只有我說(shuō)的那兩種方法
你仔細(xì)想想squid是不是實(shí)現(xiàn)了你說(shuō)的那種功能