Взлом и защита в локальных сетях

Xakep, номер #046, стр. 046-048-3

И напоследок: трафик через DNS сервер прова. Ведь весь трафик с локальным DNS сервером не учитывается. Поэтому хитрым образом можно создать DNS туннелинг (IP-over-DNS). Для этого надо поставить "левый" DNS сервер на какой-нибудь внешней тачке. После чего можно посылать несколько видоизмененные DNS запросы через провайдера. В итоге также получается абсолютно бесплатный Интернет. Более подробно об этом способе можно почитать на Void'е - http://www.void.ru/content/608. А утилиту, реализующую данную возможность, надо искать на FileSearch.ru по запросу "nstx.tar.gz".

Войны между пользователями

Распространенное явление в сети - постоянные распри и войны между пользователями. Что они делают в данном случае? Это все тот же флуд или взлом. На данный момент до сих пор очень распространена старая и добрая команда ping. ICMP протокол никто не отменял :). Ведь если какой-то группе пользователей необходимо завалить локального недруга (локальный - в данном случае имеется в виду, что пользователь имеет внутренний IP: 192.168.x.x, 10.x.x.x), то они просто дружно вводят команду вроде ping -t -l 5000 victim_ip. После чего атакуемый пользователь падает в глубокий лаг, от которого ему трудно избавиться. Тут не поможет и никакой firewall (файрволл не даст ответить атакуемой тачке на ICMP запрос, но сам ICMP request будет принят). Таким же образом можно флудить и по IGMP или UDP протоколу.

Другая проблема - платный трафик с Интернетом. Например, если какой-то человек сильно досадил, то у него просто можно выжечь весь трафик, после чего он будет отключен. Но тут есть одно ограничение: пользователь должен иметь внешний IP. Сама атака является примитивнейшим флудом (ICMP, IGMP, UDP и пр.), но все пакеты шлются не локально из сетки, а с какого-нибудь внешнего сервера. Файрволлы здесь опять бессильны. Единственным выходом из данной проблемы является решение по переходу с внешнего IP адреса на внутренний. Вот и живи теперь с такими проблемами!

Конечно, есть и другие способы, но чаще всего они сводятся к тому же флуду, воровству трафика у друга или у провайдера. Если же хочется научится делать что-то свое, то тут неизбежно придется перечитывать кучу информации, экспериментировать. Другого способа нет. Но если и научишься делать что-то такое, то не надо зазнаваться. Ведь на любого умника найдется еще более хитрозадый умник. Успехов!

Полезные сайты

http://docsis.sourceforge.net - DOCSIS config generator.

http://www.solarwinds.net - TFTP сервер под win платформу.

ftp://ftp.khstu.ru/pub/unix/Linux/Software/nstx.tar.gz - утилита для DNS туннелинга.

http://packetstormsecurity.nl - просто гигантский архив 31337-ого софта.