|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Bogdan Spasennikov 2:5023/54 08 Feb 2007 01:14:40
To : All
Subject : HTTP GET [IP Spoofing]
--------------------------------------------------------------------------------
Возможно ли каким-то образом отправить Web серверу GET запрос с измененным
адресом отправителя? Мне важно, чтобы Web сервер принял этот запрос, куда придет
ответ - не важно. Hасколько я понимаю, для отправки такого запроса нужно уже
установленное TCP соединение? Прочитал на bugtraq'е статью "Подмена одного из
субъектов TCP-соединения в сети Internet", получается что даже если нам удастся
отправить TCP-пакет Web серверу с нужным нам адресом отправителя и SYN, то
начальное значение счетчика ISS, которое сервер передаст в ответ вместе с SYN,
ACK мы не узнаем, т.к. оно уйдет не к нам, по указанному "ложному" адресу... но
может быть возможны какие-то варианты?
p.s. Hужно это все вот для чего ... на web сервере стоит php скрипт, который
заносит в некую базу данных ip адреса машин, с которых к нему обращались. Адрес
в скрипте определяется как $ip = getenv("REMOTE_ADDR"), нужно чтобы в $ip попало
как можно больше различных адресов. Это реализуемо, при условии, если "не
трогать" сам скрипт и сервер на котором он стоит?
p.p.s. Использование proxy не подходит, сервер находится в локальной сети, в
которой proxy просто нет, получать доступ к другим машинам сети, также не
предлагать.
С уважением, Bogdan !
( ) E-Mail: twilight_zone(at)mail.ru, ICQ# 977-628
--- GoldED+/W32-MSVC 1.1.5-20060917 (WinNT 5.1.2600-SP2 iP-IV)
* Origin: No love for myself, and no love for another... (2:5023/54)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
