Атака на Dns штормом ложных ответов

Discussion in 'Уязвимости' started by Велемир, 10 Jul 2008.

  1. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    У меня есть несколько вопросов,господа:

    1. Как узнать,какие сайты жертва чаще всего посещает ? Это же нереально,если только не атаковать днс какого-нибудь поисковика или популярного портала)).Нужно 4 условия:

    1. Совпадение айпи адреса отправителя и получателя.
    2. Совпадение адреса сайта в запросе и ответе,то бишь при посылке запроса жертвой,например,на сервер гейм.ру, хакер должен вернуть жертве ответ с тем же именем сервера.
    3. Совпадение айди запроса и ответа.
    4.Совпадение портов отправления запросов и отправления ответов.Т.е.,это одинаковые порты.

    В статье писали,что это реализуется полным перебором. Есть ли программное решение этой атаки ?


    ЗЫ: Также непонятно смысла в этой атаке - ну бомбишь бомбишь весь день его,неделю, а он ни разу не зашёл на этот сайт.Так как он здесь ничего не перехватывает,то и не узнаешь,на какие сайты он переходит. Правильно ли я мыслю ? Имел ли кто-нибудь практический опыт с данным типом атаки ?
     
  2. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    #2 Qwazar, 10 Jul 2008
    Last edited: 10 Jul 2008
  3. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Видео хорошее. Но непонял, что он про локалку говорил? Т.е. в Интернете то что на видео, не прокатит?
     
  4. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    Да, это только для локалок.
     
  5. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Это конечно тоже хорошо,но хорошо бы в Инете...:ddd

    Искал искал.не нашёл ни одного русского видео =_=
     
    #5 Велемир, 11 Jul 2008
    Last edited: 11 Jul 2008
  6. _Sniper_

    _Sniper_ Banned

    Joined:
    21 Jul 2007
    Messages:
    409
    Likes Received:
    147
    Reputations:
    -17