Интернет под угрозой

Докучаев Дмитрий aka Forb

Xakep, номер #067, стр. 067-058-5

Уязвимые продукты

TCP-изъянам в большей мере подвержены протоколы маршрутизации, а также некоторые операционки "железных" роутеров. Полный список уязвимых продуктов (в которых ошибка является критической) ты можешь посмотреть здесь: http://security.nnov.ru/search/document.asp?docid=6115. В этой же ветке находится еще один исходник эксплойта, который использует RST-атаку на соединение.

INFO

Чтобы врубиться в теорию срыва соединения, необходимо знать устройство TCP. Для этого советую тебе почитать русский перевод спецификации RFC793 (www.free.net/Info/usmanov-01/rfc793.htm).

INFO

Для виндовых тестеров эксплойта необходимо установить RawIP через инсталлятор ppm, предварительно поставив winpcap (http://winpcap.polito.it/install/bin/WinPcap_3_1_beta.exe).

WARNING

Не стоит забывать, что все действия по взлому сетей противозаконны. Эта статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция журнала ответственности не несут.

CD

На нашем диске ты найдешь RFC793 в русском переводе, а также библиотеку libpcap с модулем Net::RawIP. Winpcap уже была выложена в июньском диске X.