Hack FAQ

Xakep, номер #049, стр. 049-048-3

Q: Слышал про атаку dns-spoofing, что это такое и зачем применяется?

A: Данная атака применяется для подмены своего реального hostname'а. Допустим, есть некоторый smtp-сервер, который позволяет пересылать почту только клиентам из определенного домена. Например, сервер mail.localdomain принимает почту только от машин client1.localdomain, client2.localdomain, client3.localdomain и так далее, а тебе надо послать письмо именно через этот сервер. Тут-то и начинается dns-spoofing. Ты заваливаешь mail.localdomain сообщениями, что твоему IP-адресу соответствует имя client4.localdomain. Таким образом, когда ты подключишься, сервер определит твое имя как client4.localdomain и даст тебе отправить твое письмо. Но есть несколько проблем: первое - сервер может проверять, от кого пришел днс-ответ, и ждать его от определенного сервера. Тогда для успешного проведения атаки нам надо знать адрес правильного днс-сервера. И второе - наш ответ должен прийти раньше, иначе сервер будет знать наше настоящее имя.

Q: Решил я у себя в школе пароли поснифить. Принес туда свой любимый снифер, запустил и... ничего. Дома в локалке между двумя компами все ловил, а тут никак не хочет. Почему?

A: Ничего удивительного. У тебя дома сетка, наверное, по tcp/ip собрана? Вот и снифер твой по этому протоколу трафик ждет, а у новелла-то не tcp/ip, а ipx. Вот и получается, что твой снифер ничего поймать не может. Для перехвата пакетов в сетках на основе ipx тебе понадобится пакетный драйвер (это такая прога резидентная, которая позволяет интерфейсом управлять) и, соответственно, снифер, понимающий этот пакетный драйвер.