IP欺骗与盗用原理1

　　IP欺骗的技术比较复杂，不是简单地照猫画老虎就能掌握，但作为常规攻击手段，有必要理解其原理，至少有利于自己的安全防范，易守难守嘛。
　　
　　假设B上的客户运行rlogin与A上的rlogind通信：
　　1. B发送带有SYN标志的数据段通知A需要建立TCP连接。并将TCP报头中的sequence number设置成自己本次连接的初始值ISN。
　　2. A回传给B一个带有SYS+ACK标志的数据段，告之自己的ISN，并确认B发送来的第一个数据段，将acknowledge number设置成B的ISN+1。
　　3. B确认收到的A的数据段，将acknowledge number设置成A的ISN+1。
　　
　　B ---- SYN ----> A
　　B <---- SYN+ACK ---- A
　　B ---- ACK ----> A
　　
　　TCP使用的sequence number是一个32位的计数器，从0-4294967295。 TCP为每一个连接选
　　择一个初始序号ISN，为了防止因为延迟、重传等扰乱三次握手，ISN不能随便选取，不同系统有不同算法。理解TCP如何分配ISN以及ISN随时间变化的规律，对于成功地进行IP欺骗攻击很重要。
　　
　　　基于远程过程调用RPC的命令，比如rlogin、rcp、rsh等等，根据据/etc/hosts.equiv以及$HOME/.rhosts文件进行安全校验，其实质是仅仅根据信源IP地址进行用户身份确认，以便允许或拒绝用户RPC。
　　IP欺骗攻击的描述：
　　
　　1.

页码：[1] [2] [3] [4] [5] [6] [7] 第1页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明