把ARP棍騙和ICMP重定向連絡(luò)在一路便可以根基實(shí)現(xiàn)跨網(wǎng)段棍騙的目標(biāo)。本文將介紹不合網(wǎng)段ARP棍騙闡發(fā)及對策。
不合網(wǎng)段ARP棍騙闡發(fā)
假定A、C位于統(tǒng)一網(wǎng)段而主機(jī)B位于另外一網(wǎng)段，三臺機(jī)械的ip地址和硬件地址以下：
A: IP地址 192.168.0.1 硬件地址 AA:AA:AA:AA:AA:AA;
B: IP地址 192.168.1.2 硬件地址 BB:BB:BB:BB:BB:BB;
C: IP地址 192.168.0.3 硬件地址 CC:CC:CC:CC:CC:CC。
在此刻的環(huán)境下，位于192.168.1網(wǎng)段的主機(jī)B若何假充主機(jī)C棍騙主機(jī)A呢?明顯用上面的編制的話，即便棍騙成功，那么由主機(jī)B和主機(jī)A之間也沒法成立telnet會話，因?yàn)槁酚善鞑粫阎鳈C(jī)A發(fā)給主機(jī)B的包向外轉(zhuǎn)發(fā)，路由器會發(fā)現(xiàn)地址在192.168.0.這個網(wǎng)段以內(nèi)。
此刻就觸及別的一種棍騙編制——ICMP重定向。把ARP棍騙和ICMP重定向連絡(luò)在一路便可以根基實(shí)現(xiàn)跨網(wǎng)段棍騙的目標(biāo)。
ICMP重定向報(bào)文是ICMP節(jié)制報(bào)文中的一種。在特定的環(huán)境下，當(dāng)路由器檢測到一臺機(jī)械利用非優(yōu)化路由的時辰，它會向該主機(jī)發(fā)送一個ICMP重定向報(bào)文，要求主機(jī)改變路由。路由器也會把初始數(shù)據(jù)報(bào)向它的目標(biāo)地轉(zhuǎn)發(fā)。
我們可以操縱ICMP重定向報(bào)文達(dá)到棍騙的目標(biāo)。下面是連絡(luò)ARP棍騙和ICMP重定向進(jìn)行報(bào)復(fù)打擊的步調(diào)：
為了使本身發(fā)出的不法IP包能在收集上可以或許存活悠長一點(diǎn)，開端點(diǎn)竄IP包的保存時候TTL為下面的過程中可能帶來的標(biāo)題問題做預(yù)備。把TTL改成255。(TTL定義一個IP包假定在收集上到不了主機(jī)后，在收集上能存活的時候，改長一點(diǎn)在本例中有益于做充沛的廣播)。
下載一個可以自由建造各類包的東西(例如hping2)。
然后和上面一樣，尋覓主機(jī)C的縫隙遵循這個縫隙宕掉落主機(jī)C。
在該收集的主機(jī)找不到本來的192.0.0.3后，將更新本身的ARP對應(yīng)表。因而他發(fā)送一個原IP地址為192.168.0.3硬件地址為BB:BB:BB:BB:BB:BB的ARP響應(yīng)包。
此刻每臺主機(jī)都知道了，一個新的MAC地址對應(yīng)192.0.0.3，一個ARP棍騙完成了，可是，每臺主機(jī)都只會在局域網(wǎng)中找這個地址而底子就不會把發(fā)送給192.0.0.3的IP包丟給路由。因而他還得機(jī)關(guān)一個ICMP的重定向廣播。
本身定制一個ICMP重定向包奉告收集中的主機(jī)：“到192.0.0.3的路由最短路徑不是局域網(wǎng)，而是路由，請主機(jī)重定向你們的路由路徑，把所有到192.0.0.3的IP包丟給路由。”
主機(jī)A領(lǐng)受這個合理的ICMP重定向，因而點(diǎn)竄本身的路由路徑，把對192.0.0.3的通信都丟給路由器。
進(jìn)侵者終究可以在路由外收到來自路由內(nèi)的主機(jī)的IP包了，他可以開端telnet到主機(jī)的23口。
其實(shí)上面的設(shè)法只是一種抱負(fù)話的環(huán)境，主機(jī)許可領(lǐng)受的ICMP重定向包其實(shí)有良多的限制前提，這些前提使ICMP重定向變得很是堅(jiān)苦。
TCP/IP和談實(shí)現(xiàn)中關(guān)于主機(jī)領(lǐng)受ICMP重定向報(bào)文首要有下面幾條限制：新路由必需是直達(dá)的;重定向包必需來自常常方針的當(dāng)前路由;重定向包不克不及通知主機(jī)用本身做路由;被改變的路由必需是一條間接路由。
因?yàn)橛羞@些限制，所以ICMP棍騙實(shí)際上很難實(shí)現(xiàn)?？墒俏覀円材軌蛑鲃拥匕凑丈厦娴乃嘉ひ捯恍┢渌木幹啤８邮滓氖俏覀冎懒诉@些棍騙編制的風(fēng)險(xiǎn)性，我們便可以采納響應(yīng)的防御編制。
ARP棍騙的防御原則
我們給出以下一些初步的防御編制：
不要把你的收集安然信賴關(guān)系成立在IP地址的根本上或硬件MAC地址根本上，(RARP一樣存在棍騙的標(biāo)題問題)，抱負(fù)的關(guān)系應(yīng)當(dāng)成立在IP+MAC根本上。
設(shè)置靜態(tài)的MAC→IP對應(yīng)表，不要讓主機(jī)刷新你設(shè)定好的轉(zhuǎn)換表。
除非很有需要，不然遏制利用ARP，將ARP作為永久條目保留在對應(yīng)表中。在Linux下用ifconfig -arp可使網(wǎng)卡驅(qū)動法度遏制利用ARP。
利用代辦署理網(wǎng)關(guān)發(fā)送外出的通信。
點(diǎn)竄系統(tǒng)拒收ICMP重定向報(bào)文。在Linux下可以經(jīng)由過程在防火墻上拒盡ICMP重定向報(bào)文或是點(diǎn)竄內(nèi)核選項(xiàng)從頭編譯內(nèi)核來拒盡領(lǐng)受ICMP重定向報(bào)文。在Win 2000下可以經(jīng)由過程防火墻和IP策略拒盡領(lǐng)受ICMP報(bào)文。