※ 引述《willhunting (這些年來)》之銘言： : 在自己家裡上網，亂設IP和Mask，應該就不能上網了。 : 可是為什麼不行呢?就我從書上讀到的，假如外面網路 IP不能亂設的主要原因在路由(routing) 你隨便設一個IP, 也許還是可以把資料傳到目的端, (在送沒有問題) 但目的端無法依你的來原把資料回傳.. 就像你寫一封信到美國, 但你來源寫非洲.. 這封信可以順利到美國, 但回信卻會寄到非洲, 所以你收不到回應.. 所以網路攻擊就可以透過偽造IP來達到破壞效果, 但難以反查~ mask(subnet mask)和ip運算可以得到 network address與host address, 是用來辨識該ip在哪個網路, 還有用來路由的 mask亂設則無法正確路由, 因此資料可能會送不出去~ 依現在 IP 的設計, 如果對方(dest)在同個network, 那表示可以直接傳送資料給對方~ 否則會依路由表轉送出去~ 比如說現在有台電腦, 接在同一個LAN上, 所以他們可以直接通訊資料, 假如電腦A 10.1.1.1/255.255.255.0 另電腦B 10.1.1.2/ 255.255.0.0 當A要傳資料給B, 他用 mask 去計算發現兩台都在 10.1.1.0 這個網路, 所以 A 就直接把資料傳給B (這部份正常運作) 當B收到資料要回覆A時, 經過B的mask計算, 會認為A/B不同網路, 所以B就會依路由表, 把資料傳到gateway讓他決定要怎麼送.. 其實網路沒有特別設計的話gateway收到是不會從原port傳回來的, 所以B就無法正確傳送資料到 A 特別設決routing的部份的話也是可以傳到A, 只是會很迂迴..|| : 有某台機器S想要跟某個ip通訊，它在它的ARP裡找不到 : 這個ip對應的MAC，所以丟出廣播訊息，我把我的IP設成 要不要要ARP問位址, 這要看是不是同一個網路, ARP是用在layer2的直接對傳的部份, 像你要跟google通訊, 你的電腦不會去問google的arp, 而是去問你家網路的gateway的arp, 然後把資料傳給gateway, gateway再去處理怎麼傳給google.. : S在找的ip會變成怎樣呢?請各位高手麻煩給我一點指教， : 謝謝!! 這問題要分幾個部份討論.. 如果你設的IP根本就不合外面路由的話.. 比如說你把你的IP設成美國的google.. 那對google(還有其他人)基本上沒什麼影響 只是你自己資料傳的出去但是回不來.. 別人資料會回到google去..就這樣.. 如果是另一種情況, 你的IP又沒有和別人重覆(duplicated) 那當然可以正常運作, 等於你是偽裝成別人, 也不會有人出來抗議.. (除非網管刻意去鎖mac/ip/port等等..) 如果有人跟你IP一樣, 那就是IP Duplicated的問題了 .. 這又要分成對本地端、受害者和遠端的影響 RFC也沒有規定重覆要幹嘛, 所以這是看OS要怎麼處理, 如果收到一個 ARP-response, IP是自己但mac是別人, 那大概論就可以知道 IP 重覆了~ 像winxp的作法好像是停該IP, 然後網路就斷了 .. 好像之前的netcut是用這樣在切網路的.. Linux的話, 似乎就不會停用網路.. (之前不小心設錯, 結果Linux沒事, xp斷線 o_O) 對遠端的影響是, 他會收到兩個 ARP-response, 也是依OS自己決定要怎麼處理, 大部份的OS是直接更新自己的arp table, 所以遠端會為認後傳arp-r的人是ip的擁有人, 然後有一個人就會斷線(本地端或受害者) 現在netcut就是用類似的方式在切網路~ (Solaris的話, 好像會設一個更新arp的間隔, 用來避免這種惡意破壞) 大略是這樣, 詳細的東西再翻翻routing和arp的資料應該就會清楚了~ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.218.29 ※ 編輯: cole945 來自: 220.138.218.29 (03/09 20:43)