הבנתי ששדה ה-ip של המחשב השולח את המידע ניתן לשינוי על ידו. כלומר הוא זה שיוצר אותו...

לכן אפשר גם לכתוב בשדה ה-IP משהו כמו 000.000.000.000 ולתקוף מחשבים אחרים ללא חשש.
האם הנחה זו נכונה?
מה מונע מאנשים\"האקרים" לבצע זאת?

מה מונע? נתבים שלא מעבירים תעבורה מטווח רשת שהם לא אמורים לקבל ממנו תעבורה

מה לא מונע? נתבים שלא עושים את זה...

הכל שאלה של קונפיגורציה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי מה מונע? נתבים שלא מעבירים תעבורה מטווח רשת שהם לא אמורים לקבל ממנו תעבורה

למה הכונה?
אשמח אם תוכל להרויח קצת בנושא באופן שאוכל להבין, אני די חדש

בנתב - האם הכונה ל-router המוכר והידוע שיש בבית? אם כן, אז לא הבנתי מה הבעיה, פשוט מסירים את הראוטר ומתחברים ישירות למודם.
טווח רשת - האם הכונה לכתובות IP מסוימות, בטווח מסוים?
ולמה שנתב מסוים לא יהיה אמור לקבל מכתובת כזו או אחרת מידע? אפשר פשוט להפוך את ה-IP למשהו שנראה "בסדר" אבל מזויף כמו: 212.120.32.33 ...

לא הנתב שלך. הנתבים שיושבים בספקי האינטרנט ובעצם יוצרים את רשת האינטרנט.

אם הם מוגדרים כהלכה, הם יתעלמו מתעבורה שמגיעה מממשק רשת מסויים שהיא לא אמורה להגיע ממנו, כי ידוע, בוודאות, שמה שלא תואם בערוצים המקובלים כפולט תעבורה מטווח הכתובות המסויים מול הספק, פשוט לא אמור להגיע משם, ולכן זו כנראה תעבורה לא לגיטימית...

אם כל נתב ב"כניסה" לרשת האינטרנט יקבל אך ורק תעבורה שהוא אמור לקבל, כשפאקט יעשה את דרכו ברשת ויגיע אל מחשב יעד, המחשב יוכל לדעת בוודאות שהפאקט הגיע מספק האינטרנט שנותן קישוריות אל ה IP המדובר (כמובן שאני מדבר כרגע על כתובות Unicast ולא על ענייני Multihoming/Anycast, ובכל מקרה, בעלי כתובת ה IP הם ידועים), כיוון ש"האינטרנט" דאג לסנן תעבורה מהטווח הזה שנשלחה לא מהמקום שממנו היא הייתה אמורה להישלח.

כמובן, הסנריו הזה מניח שכל הנתבים בעולם מקונפגים ככה. לצערנו, זה לא נכון. ברגע שזה לא ככה, שלא חסמת את הגישה, כבר יש בלאגן, כי בינם לבין עצמם, ספקים בד"כ רוצים להעביר תעבורה באופן הרבה יותר חופשי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

כדי שהמחשב יגיב לך, כלומר - ישלח לך תשובה בחזרה, הוא צריך להכיר את כתובת ה-IP האמיתית שלך.

כמובן שיש דרכים לעקוף את הבעיה הזאת, אבל הן הולכות והופכות מסובכות ומוזרות יותר ויותר. החל משימוש במערכת כמו "שירותי TOR" כדי שהמחשב הנתקף לא יכיר את ה-IP של המחשב התוקף, אלא רק את "דומיין TOR" שלו, ועד לשליחת התגובות לשרת שלישי באינטרנט, כשאת היכולת לייצר סשני TCP חוקיים משיגים באמצעות TCP sequence number prediction (בהצלחה עם זה...)

אממ, בהרבה מאוד תקיפות לא ממש מעניין אותך אם התגובה מהמחשב הנתקף מגיעה אלייך או לא... עיקר המאמץ הוא להפוך את חסימת ההתקפה לבלתי אפשרית... (ע"ע DDoS...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

כדי שהמחשב יגיב לך, כלומר - ישלח לך תשובה בחזרה, הוא צריך להכיר את כתובת ה-IP האמיתית שלך.

כמו ששימי כתב, לפעמים נניח ואני מכיר את הפירצה ורוצה רק לפרוץ בלי לקבל מידע.
יש גם את העניין של העמסת שרתים עד להפלתם שבו אין צורך בתגובה.

לכן לא תמיד ארצה תגובה מהשרת\מחשב.

ציטוט:

החל משימוש במערכת כמו "שירותי TOR" כדי שהמחשב הנתקף לא יכיר את ה-IP של המחשב התוקף, אלא רק את "דומיין TOR" שלו, ועד לשליחת התגובות לשרת שלישי באינטרנט, כשאת היכולת לייצר סשני TCP חוקיים משיגים באמצעות TCP sequence number prediction (בהצלחה עם זה...)

בנוגע לזה אין לי ממש מושג...
אני מניח שהתכונת לפרוקסי (באחד מהרעיונות שהצגת), אבל איזה שרת פרוקסי יאפשר זאת?

ואם יש כ"כ הרבה אפשרויות ודרכים - אז פשוט אפשר, לדוגמא, להעמיס בלי הפסקה ע"י X מחשבים איזשהו שרת על מנת להפילו ולגרום לעתים לנזק כבד... וכל זאת מבלי שאף אחד יידע מי עשה זאת, והעובר על החוק ייצא מזה בלי בעיות...
האם יש דרך לשרת להגן על עצמו ממתקפה כזו?
האם יש אפשרות לספקית האינטרנט לזהות את ה-IP התוקף?

אפשר לגלות מי התוקף על ידי האזנה על כל ממשקי הרשת של הנתב של הספק שמחבר אותך לאינטרנט וחיפוש התעבורה המדוברת בכל אחד מהממשקים, ואז למצוא לאט לאט מאיפה זה הגיע. זה פעולה שלוקחת זמן, אבל זה אפשרי. בסופו של דבר הספק ימצא את המקור - או שזה פנימי שלו, ואז קל לו לטפל כי זה לקוח שלו, או שזה מגיע מספק אחר, ואז הם יפנו למחלקה המקבילה בספק האחר ויבקשו מהם לבצע את אותו תהליך (וכך הלאה עד שמגיעים למשתמש הקצה שיזם את התעבורה). סיזיפי משהו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

נכון שלא בכל תקיפה אתה רוצה תגובה, אבל אלה תקיפות לא מעניינות. עם ערוץ עולה בלבד אתה יכול לעשות DoS לשרת, אבל לא הרבה יותר. כל דבר מעניין, ואני מתכוון לכל דבר, דורש גם ערוץ חוזר. בגלל זה הבאתי את הדוגמה של TCP: כל מה שאני רוצה זה לכתוב בפרש עם spoofed source IP, אבל אני לא יכול, כי כדי לעשות פוסט בפרש צריך ליצור סשן TCP מול השרת ולא רק לשלוח אליו פאקטות.

דברים מעניינים באמת הם גניבת סיסמאות או פרטי אשראי, וברור שזה דורש ערוץ חוזר מהמחשב הנתקף.

"לפרוץ בלי לקבל מידע" זה ביטוי חסר משמעות. נניח שהצלחתי להריץ קוד בהרשאות אדמין על מחשב רק באמצעות שליחת מידע אליו. מה הקוד הזה עושה? מציג לו חלון של "וואלה אחי אני leet hax0r פרצתי לך למחשב"? לא מעניין. המטרה שלי היא להשיג משם משהו.

בציטוט שמדבר על TOR התכוונתי בדיוק ל-TOR. קרא עליה בוויקיפדיה.

לא בהכרח שאתה צריך ערוץ חוזר בכל מקרה, יש כל מיני דרכים אחרות לשליטה על מחשב בלי יצירת חיבור ישיר בינך לבינו (ואני לא מדבר על Tor) - אבל בוא לא ניתן לרעים רעיונות...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה צריך איזשהו סוג של ערוץ חוזר. זה עניין פשוט למדי: אם מידע זורם מהמחשב הפרוץ למחשב שלך יש ערוץ זרימת מידע מהמחשב הפרוץ למחשב שלך. זו המשמעות של המילים "זורם מידע מהמחשב הפרוץ למחשב שלך" - שיש זרימת מידע בין המחשב הפרוץ למחשב שלך.

גם אם תקנה בכסף מלא שרת FTP, מהמחשב שפרצת אליו תעתיק דברים לשם, ומהמחשב שלך תוריד אותם משרת ה-FTP, רואים את כתובת ה-IP של שרת ה-FTP, ואז אפשר לברר למי הוא שייך באמצעים משפטיים, או סתם לדפוק אותו בחזרה.

אם מידע זורם בחזרה מהמחשב הפרוץ בחזרה אל התוקף דרך האינטרנט, עם מספיק השקעה אפשר למצוא את התוקף - כי האינטרנט נגיש לכולם.

זה לא תמיד פשוט (דוגמה שאני מתעניין בה קצת בזמן האחרון היא ה-Storm botnet), אבל זה עדיין אפשרי.

מצטער, אבל זה פשוט לא נכון...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצטער, אבל זה נכון על-פי הגדרה, ולכן הויכוח שלך עם המצב די מיותר.

אתה יוצא מנקודת הנחה מאוד מוזרה שהתוקף חייב ליצור קשר ישיר באמצעי גלוי עם הנתקף - זה פשוט לא נכון. ישנן כל כך הרבה דוגמאות היסטוריות לכך - חברות שפשטו את הרגל מהתקפות שלא היה ניתן לעלות על המקור שלהן... ולכן הויכוח שלך עם המצב די מיותר.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ברור לאלו מקרים אתה מתכוון, ושם המטרה הייתה להקריס את השירות הנתקף, ולא להוציא ממנו איזשהו מידע.

בכל זאת אני אסייג את האמירה למעלה למקרה הבא: המחשב הנתקף יכול לשלוח מידע למחשב התוקף בחזרה, בלי שאפשר יהיה לזהות פאסיבית את המחשב התוקף בעזרת שימוש בואריאציות שונות של multicast - לשלוח את התשובה להרבה מקומות שונים, שרק אחד מהם הוא המחשב התוקף שמצפה למידע הזה בחזרה, וכל השאר הם יעדיים פיקטיביים שמפריעים לגלות את האחד האמיתי שביניהם.

אבל חוץ מניתוח התעבורה יש עוד דברים שאפשר לעשות. לך תראה את הסרט The Bank Job - אולי הוא יתן לך כמה רעיונות.

ושוב: אם מידע זורם מצד א' לצד ב' על גבי תווך שכולו נגיש לצד ג', צד ג' יכול לאתר את א' ואת ב'. המילה "כולו" מודגשת, כי זו דרישה בסיסית שאי-אפשר לוותר עליה. לדוגמה, אי-אפשר בקלות לאתר משתמשי TOR, אבל ידוע שאם יש משתמש שרואה את תחנות הכניסה ואת תחנות היציאה, הוא יכול לקשר תעבורה בכניסה וביציאה. (וכאן הוא אפילו לא צריך נגישות לכל התווך, אלא רק לכניסה וליציאה, בלי כל מה שבדרך)

בהצלחה במאבק נגד המציאות שימי.

אבל ההסתייגות שלך היא בדיוק מה שהתכוונתי אליו.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ומיד אחרי ההסתייגות קיבלת הסבר איך אפשר להתמודד עם הבעיה שהיא מציגה.

אני יוצא מנקודת הנחה, שטרם הוכחה אחרת (אלא אם כן אתה רוצה לחדש לנו משהו), שאין לך (ולאף אחד, כולל, לדוגמא, ממשלת ארה"ב), יכולת להאזין לכל המידע שעובר מכל המחשבים בכדור הארץ ברגע נתון ולבצע עליו קורולציה. זו בעיית רוחב פס, בעיית עוצמת חישוב, ואפילו בעייה... פוליטית.

נמאס לכם לזכור סיסמאות? לחצו כאן!

לזה נועדה הדוגמה של TOR: שם עושים קורלציה בין נקודות הכניסה והיציאה, ומוותרים על שאר הרשת. אם יש לך נגישות לכל הרשת - אתה יכול בוודאות לגלות את המחשב התוקף. ההפך אינו נדרש, כלומר - לא בהכרח יש צורך בנגישות לכל הרשת כדי לגלות את המחשב התוקף. לפעמים אפשר להסתפק בפחות. כמ בדוגמה של TOR.

אבל אין לך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אבל אני לא צריך.

נראה שאתה ממשיך להתעלם בשיטתיות מחלקים בהודעות כדי להפוך דיונים לחסרי תוחלת. לא קוראים לך בטעות אלכס, נכון?

נמאס לכם לזכור סיסמאות? לחצו כאן!

סגנון הכתיבה שלו לא דומה לשל אלכס...

בכל אופן תודה לכולכם, השכלתי

ציטוט:

במקור נכתב על ידי rtasjugythhh דברים מעניינים באמת הם גניבת סיסמאות או פרטי אשראי, וברור שזה דורש ערוץ חוזר מהמחשב הנתקף.

כדי לקבל מידע חוזר מהשרת, חשבתי על אפשרות של שליחת POST לאתר (כמו פורום) תמים אחר, שבו יהיה כל המידע שצריך.
העניין הוא שאני לא יודע איך מתנהל בתכלס כל העסק של POST, ולכן אני לא בטוח שיהיה אפשרי להכריח את השרת לשלוח את המידע בצורה של פתיחת אשכול בפורום (או כל סוג של הודעה באתר).

ציטוט:

במקור נכתב על ידי rtasjugythhh "לפרוץ בלי לקבל מידע" זה ביטוי חסר משמעות. נניח שהצלחתי להריץ קוד בהרשאות אדמין על מחשב רק באמצעות שליחת מידע אליו. מה הקוד הזה עושה? מציג לו חלון של "וואלה אחי אני leet hax0r פרצתי לך למחשב"? לא מעניין. המטרה שלי היא להשיג משם משהו.

לא התכוונתי רק לפריצה, אלא גם להפלת שרתים נטו - כלומר הפסקת פעולתם... זה לא בגדר פריצה אבל זה סוג של מתקפה.

לפרוץ בלי לקבל מידע זה משהו שעשו האקרים מוסלמים\ערבים כשפרצו לאלפי אתרים ישראלים לפני תקופה קצרה.
לא יודע איך עשו זאת, אבל כל מה שהם השאירו אחריהם זה אזהרה כמו "נפרץ על ידי ... " וכמה סמלים שלהם.
הם פרצו בשביל להזהיר ולהפחיד את הצד הנתקף (אנחנו הישראלים...).
לכן אחרי הכל, לפרוץ בלי לקבל מידע מתברר כביטוי עם משמעות...

ענין הIP מענין אותך וזה אחלה אבקש ממך קודם כל לחפש בגולל על סיפור 7 השכבות כדי להכיר קצת איך תקשורת עובדת ...ולתשובה שלך אי אפשר וזאת אמרו לך כבר מס' אנשים אבל האקר לא מפחד וגילוי IP כי

א - הIP שיגילו זה של מחשבי עבדים

ב- הכרטיס רשת שלו אלחוטי ולא מובנה!

ג - הרשת שלו היא ציבורית כמו בית קפה שהלוג הכתובות שלה נמחק כל שעה וככה אין מס' MAC

מקווה שעזרתי

תודה לך על דברים אלה.

אני מכיר את מודל OSI...

א - מחשבי עבדים כלומר proxy?

ציטוט:

במקור נכתב על ידי moshmosh1984 ג - הרשת שלו היא ציבורית כמו בית קפה שהלוג הכתובות שלה נמחק כל שעה וככה אין מס' MAC

מה יעזור מס' ה-MAC?