※ 引述《cole945 (躂躂..)》之銘言： : ※ 引述《willhunting (這些年來)》之銘言： : : 在自己家裡上網，亂設IP和Mask，應該就不能上網了。 : : 可是為什麼不行呢?就我從書上讀到的，假如外面網路 : IP不能亂設的主要原因在路由(routing) : 你隨便設一個IP, 也許還是可以把資料傳到目的端, (在送沒有問題) : 但目的端無法依你的來原把資料回傳.. : 就像你寫一封信到美國, 但你來源寫非洲.. : 這封信可以順利到美國, 但回信卻會寄到非洲, 所以你收不到回應.. : 所以網路攻擊就可以透過偽造IP來達到破壞效果, 但難以反查~ : mask(subnet mask)和ip運算可以得到 network address與host address, : 是用來辨識該ip在哪個網路, 還有用來路由的 : mask亂設則無法正確路由, 因此資料可能會送不出去~ : 依現在 IP 的設計, 如果對方(dest)在同個network, : 那表示可以直接傳送資料給對方~ 否則會依路由表轉送出去~ : 比如說現在有台電腦, 接在同一個LAN上, 所以他們可以直接通訊資料, : 假如電腦A 10.1.1.1/255.255.255.0 : 另電腦B 10.1.1.2/ 255.255.0.0 : 當A要傳資料給B, 他用 mask 去計算發現兩台都在 10.1.1.0 這個網路, : 所以 A 就直接把資料傳給B (這部份正常運作) : 當B收到資料要回覆A時, 經過B的mask計算, 會認為A/B不同網路, : 所以B就會依路由表, 把資料傳到gateway讓他決定要怎麼送.. : 其實網路沒有特別設計的話gateway收到是不會從原port傳回來的, : 所以B就無法正確傳送資料到 A : 特別設決routing的部份的話也是可以傳到A, 只是會很迂迴..|| : : 有某台機器S想要跟某個ip通訊，它在它的ARP裡找不到 : : 這個ip對應的MAC，所以丟出廣播訊息，我把我的IP設成 : 要不要要ARP問位址, 這要看是不是同一個網路, : ARP是用在layer2的直接對傳的部份, : 像你要跟google通訊, 你的電腦不會去問google的arp, : 而是去問你家網路的gateway的arp, 然後把資料傳給gateway, : gateway再去處理怎麼傳給google.. : : S在找的ip會變成怎樣呢?請各位高手麻煩給我一點指教， : : 謝謝!! : 這問題要分幾個部份討論.. : 如果你設的IP根本就不合外面路由的話.. : 比如說你把你的IP設成美國的google.. : 那對google(還有其他人)基本上沒什麼影響 : 只是你自己資料傳的出去但是回不來.. : 別人資料會回到google去..就這樣.. : 如果是另一種情況, 你的IP又沒有和別人重覆(duplicated) : 那當然可以正常運作, 等於你是偽裝成別人, 也不會有人出來抗議.. : (除非網管刻意去鎖mac/ip/port等等..) : 如果有人跟你IP一樣, 那就是IP Duplicated的問題了 .. : 這又要分成對本地端、受害者和遠端的影響 : RFC也沒有規定重覆要幹嘛, 所以這是看OS要怎麼處理, : 如果收到一個 ARP-response, IP是自己但mac是別人, : 那大概論就可以知道 IP 重覆了~ : 像winxp的作法好像是停該IP, 然後網路就斷了 .. : 好像之前的netcut是用這樣在切網路的.. : Linux的話, 似乎就不會停用網路.. : (之前不小心設錯, 結果Linux沒事, xp斷線 o_O) : 對遠端的影響是, 他會收到兩個 ARP-response, : 也是依OS自己決定要怎麼處理, : 大部份的OS是直接更新自己的arp table, : 所以遠端會為認後傳arp-r的人是ip的擁有人, : 然後有一個人就會斷線(本地端或受害者) : 現在netcut就是用類似的方式在切網路~ : (Solaris的話, 好像會設一個更新arp的間隔, 用來避免這種惡意破壞) : 大略是這樣, 詳細的東西再翻翻routing和arp的資料應該就會清楚了~ 想再請問一下，您的意思是指說如果我把自己的ip設成google的，那麼別 的機器要給google的資料並不會透過遠端傳到我這裡嗎?我意思是指我的電 腦偷不到google的資料嗎?(依您第二篇的解釋說只可能偷到近端同一個網路 的) 如果有某個gateway在找google的ip發出了廣播，而google和我的電腦都有 了回應，而我的電腦回得比較晚，這樣會讓google變成受害而斷線嗎?雖然 我知道實際上應該不可能是這樣，但是其中機制如何運作以杜絕此類情形呢? 感謝您詳細的解說，又要麻煩您了:) -- 派特.萊利說道 : "他仍然是米高.佐丹(Michael Jordan)" 2001. Oct --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.166.83.97