在Linux下尝试Raw Socket TCP/IP编程之后的收获

2007 年 3 月 24 日 admin 4 comments

先尝试了一下Libpnet6(http://pnet6.sourceforge.net/),这个库非常强大。真正用起来就知道。
我先测试了一下用它tests/raw.c发送ICMP报文，成功。在Linux下进行DDOS看来真得很简单。
而后，又编了一下TCP握手（模拟浏览器提交），经过三次TCP握手，通过HTTP协议发送一串报文进行GET或者POST操作，模拟浏览器提交。
从而深入理解了为什么浏览器访问网站要用TCP协议(不用UDP)。因为用TCP协议没有办法伪造假IP（要握手的），除非服务器的操作系统有漏洞，能破解TCP序列号.
也就是说想伪造一个IP（非代理）去GET/POST一个URL那几乎是不可能的。
这就是说，凡是“伪造”（应该说跳板，其实无法伪造）IP进行GET/POST的必然是“代理服务器”。
当然啦，除了IP不能伪造，所有的HttpRequestHeader都是可以伪造的。
看。Accept, Referer，Accept-Language，Accept-Encoding，User-Agent，Connection都是可以伪造的。
所以检测这些变量，就是扯淡，只能防君子不能防小人。
深入理解TCP/IP协议，对于信息安全攻防大有裨益。

Linux

4 comments

  1. AIC 说道：
    2007 年 3 月 26 日 20:46

    站长的联系方式是多少,想找你写写网站

    sipo 于 2007-3-26 20:46:31 回复

    虫子哥哥，我给你回信了～

    回复
  2. 光身小孩 说道：
    2011 年 3 月 11 日 10:21

    恩恩.我也是..

    回复
  3. Denis Portela 说道：
    2012 年 1 月 22 日 17:58

    I simply want to say I am new to blogs and definitely loved this website. Very likely I’m going to bookmark your blog . You absolutely have incredible articles and reviews. Appreciate it for sharing with us your web page.

    回复
  4. Tanner Tadych 说道：
    2012 年 1 月 29 日 16:14

    Hi there Dear, are you actually visiting this web site regularly, if so after that you will without doubt get good know-how.

    回复

发表评论

电子邮件地址不会被公开。