pakiety TCP, UDP, echo, tworzenie i wysyłanie

[gogulas]

# post usunięty #

[eMCe]

myślę że ten dział jest bardziej odpowiedni....

[gogulas]

# post usunięty #

[Nikow]

Witam!

gogulas: Na wytłumaczenie "bo się nie znam" normalnie odpowiedziałbym "to się poznaj". Najłatwiej zmusić kompa by gdzieś wszedł można przez inną WWW. Poczytaj o refresh'u w HTML'u

By połączyć się za pomocą TCP/IP z innego IP wystarczy wysłać pakiet powitalny, z zmienionym polem źródła nagłówka IP. Najłatwiej napisać to w C, nie wiem na czym pracujesz więc tutaj ten akapit się zakońćzy

UDP (User Datagram Protocol) nie nadaje się do DDoS'u jeśli nie ma żadnej usługi na tym porcie który atakujemy, komputer tego nie zauważy, w przeciwieństwie do Smurf Atak przy ataku (D)DoS pierw potrzebujemy przeskanować komputer i wyszukać usługe działającą na UDP, no i ślemy full pakietów

[TQM]

UDP ze wzgledu na swoja bezstanowosc nie nadaje sie za dobrze do DDoS'ow, nadaje sie za to calkiem niezle do tworzenia ukrytych kanalow transmisyjnych - jesli przejscie pakietu przez siec mozna nazwac 'ukrytym' hehe

[Nikow]

tqm: Może czegoś nie rozumiem... W jakim sensie ukrytym? Chodzi Ci o to że UserDatagramProtocol(pisze pełną nazwę po często p z d zamieniam i wychodzi coś całkiem innego, taki mój błąd ) nie jest rejestrowany w logach? Bo jeśli nie to powiem że jest tak samo widoczny jak inne pakiety... Tylko że w nim nie zostały zachowane te wszystkie finezje jak w TCP. Wiesz, powitanie, pożegnanie, itp bzdety które wbrew pozorą zwalniają proces transferu. O protokołach i ich wadach oraz zaletach można pisać naprawdę grube ksiązki. To kto chce napisać książkę?

[TQM]

Dokladnie jak napisales - wszystko co do UDP sie zgadza, dlatego napisalem 'ukrytych' w cudzyslowie Kazdy pakiet jest widoczny gdy trafi na kabel i kazdy da sie zalogowac.

UDP jest bezstanowy - nie robi negocjacji polaczenia tak jak TCP, dlatego tez nie nadaje sie za dobrze do robienia DoS'ow - to po prostu jakbys kapal woda na wielka gabke... ile bys nie utoczyl tej wody, kazda kropla wsiaknie i tyle po Twoim deszczu (pakietow) :P

TCP nadaje sie do tego lepiej, jest wolniejszy wlasnie miedzy innymi przez negocjacje polaczenia wczesniej itd... pozniej dopiero leca dane (albo i nie leca hehe) - dlatego do DoS'ow moim zdaniem o wiele lepszy jest TCP.

Poza tym zakladajac ze mowa o ataku na warstwie sieciowej - typu zatkac lacze, zapchac tak maszyne aby przestala akceptowac nowe polaczenia itd... bo mowiac o atkau na warstwie aplikacyjne to do dyspuzycji masz w zasadzie glownie TCP (np serwery WWW gadaja TCP a nie UDP). Mozna zawsze wyczerpac zasoby serwera pobierajac strone bardzo czesto z wielu miejsc na raz - najlepiej taka dynamicznie generowana, ktorej stworzenie zajmuje serwerowi sporo czasu... i juz masz delikwenta na widelcu (chyba ze admin mysli logicznie i udalo mu sie przekonac szefow do kilku inwestycji hehe).

Prawda jest taka, ze jakikolwiek DoS jest banalnie prosty do wykonania i cholernie trudny do zatrzymania. Prosty DoS to 1 pakiet, ktory wywali software i serwer przestanie dzialac. Zapychanie lacza to skuteczna metoda ale nawet kilka kompow to za malo

Wezmy przyklad - lacze SDSL 2mbit i tam siedzi serwer, do tego mamy 5 kolesi z neostradami 1 lub 2 mbit/sek - to akurat bez znaczenia. Serwer siedzi na laczu symetrycznym a neostrada jest asymetryczna. Serwer ma 2mbit/sek w obu kierunkach, neo ma 1mbit do klienta i 256k od klienta... wiec aby wyrownac predkosci wartosciowo musisz miec juz 8 ludkow z neo aby moc cokolwiek zrobic... do tego dochodzi sprawa, ze kazdy ISP dajacy ADSL'e na fizyczne lacze o danej predkosci wpuszcza wiecej klientow, bo wiadomo, ze majac lacze 20mbit mozna spokojnie sprzedac 40 a nawet 80 laczy po 1mbit kazde i ludzie nawet sie nie polapia, wiec wartosc 1mbit na laczu to maksymalna wartosc a nie gwarantowana i to samo dotyczy uplink'a. W UK operatorzy podaja ten wspolczynnik - ci najwieksi maja nawet 400:1 czyli na 1 lacze 8mbit wpuszczaja 400 userow sprzedajac im po 8mbit... tylko aby sie nie polapali stosuja ogromne serwery proxy i na prawde tego nie widac... Od proxy ciagnie sie w mgnieniu oka. Moj ISP w domu ma 20:1 ale to juz kosztuje... ale tez dziala - 7mbit/sek to normalny download - CD z Ubuntu leci ok 15 minut. Neo 512 ma uplink 128k, 1 i 2mbit ma 256k, wyzej nie pamietam... Ja mam w domu (UK) 8mbit/512kB.

Teraz zabawy ciag dalszy - chcac przychpac takiego SDSLa musimy zapchac cale lacza na tych kilku neo i wtedy mamy szanse ze cos sie stanie... ale... ciag dalszy - jak dla laczy konsumenckich puszcza sie np 20x wiecej ludzi nisz ma sie lacza, to dla laczy biznesowych pusci sie 10x wiecej ludzi - w koncu firmy maja inne wymagania.... i znowu przelicznik leci w dol... juz nie 8 kolesi z neo ale wiecej trzeba.... i tak dalej i tak dalej.

Zasada prosta - jesli firma chce miec wszystko przy niskim koszcie, dlugo nie potrwa az ktos ja sprowadzi do parteru (nie wpsominajac o userach domowych). Jesli firma nawet nie wyda za duzo kasy ale pomysli o tym co robi i po co, to juz sprawa jest trudniejsza...

[gogulas]

# post usunięty #

[Nikow]

To jeszcze zależy od neo Łącze 2Mbit może maksymalnie wysyłać/przyjmować 256kilobajtów. Do tego te wszystkie centralki i okablowanie, obciązenie okablowania itp... Wiecie, przy założeniu że pracujemy w biurze gdzie kable są obciążone (telefony w te i wewte, inne komputery) to nawet neo 1TB (wiem, takie nie istnieją :P) będzie miała marny transfer z rzędu 20kB (a później 0 ), ponieważ kable tego nie wytrzymają.

[TQM]

Jeszcze jedno... predkosci sa podawne w mbit i kbit (megaBITY i kiloBITY) a nie MB i kB - to sa generalnie jednostki pojemnosci a nie predkosci Podajac predkosc powinno sie stosowac [jednostka]bit a pojemnosc/wielkosc danych [jednostka]bajt.

Przy transmisji przez modem telefoniczny (dialup) predkosc w kbit dzielisz przez 10 (tak tak, 10 a nie 8) i masz transfer w kB w jednostce czasu. Przy xDSL dzielnik bedzie 8 o ile pamietam... wiec w bajtach transfer dla 2mbit neo to bedzie nieco ponad 262kB/sek na pobieraniu i 32.7kB/sek wysylania.