IP mojaro tarmoq manzil: zehn va ravshanligi

forumlar tarmoq haqida savol vaqti-vaqti bilan bir xil jismoniy segmentida bir xil IP manziliga ega ekanligini ko'tariladi. Bu tarmoq IP manzillar deb atalmish mojaro chiqadi. barcha to'g'ri, bu jarayonni tushunish emas, deb ochiq-oydin bo'lib, bu forumlarda ko'p o'qib chiqib, juda ko'p uzoq haqiqatni bo'lgan badiiy va taxminlarga turli faktlarni olib berishga boshladi. Bas, uzoq vaqt oldin bir ajoyib manba ma'murlari jon, bu masalani muhokama emas. Shu munosabat bilan, u qandaydir tugmasini bosib, vaziyatga oydinlik kiritadigan zarur edi. Forum format - ularga savollar va javoblar bir zanjirning bir almashish va maqolada izchil hamma narsani qamrab mumkin.

IP mojaro murojaat tarmoq va tarmoq protokollari haqida

tarmoq manzillari takrorlanishi nazorat uchun mas'ul bo'lgan yagona narsa, protokol konvertatsiya Apr manzillari hisoblanadi. Ba'zi shaklida barcha bu hamkorlikni vakili mumkin. Qachon yangi IP-manzil, tugun Apr formatga maxsus broakdast ixtiyoriy so'rov yuboradi. Bu butun jarayon IP DNS server manzilini ta'sir qilmaydi, deb tushunish muhim ahamiyatga ega. So'rov dala SPA TRA va o'z manzillari o'z ichiga bo'lib, axborot uzatish maxsus shakli hisoblanadi. Bu talab javob berdi, va u bo'lsa IP bir mojaro tarmoq manzil. u erda hech qanday javob, keyin manzili va yo ikki barobarga, va bo'lsa, u tarmog'ida noyob hisoblanadi. javob kelganda vaziyat ancha qiziqarli, deb holda tarmoq bor?

tugun, tarmoqqa so'rov yuboradi deb atalmish Attacker sayti maqomini qo'lga kiritadi va talabiga javob berdi, hujum sayt maqomini qo'lga kiritadi. Nima mojaro aniqlash jarayonida ularning har biri uchun sodir bo'ladi?

hujumkor birligidan ko'rib chiqaylik. U o'rnatilgan emas edi , bir dinamik IP -manzil, va javob Reset ishga tushirish manzili keyin ri, qo'lda yasalgan, ya'ni, tugun interfeysi bir qarama-qarshi-manzil tayinlash mumkin emas. Record log fayl kirgan bo'ladi va xato ekranda namoyish etiladi. manzili sozlama DHCP orqali amalga oshiriladi bo'lsa, u holda mijoz maxsus paketi DHCPOFFER yilda DHCP-server ular tomonidan qabul qilindi murojaat mojaro, tasdiqlangan bo'ladi. Bunday holda, agar u DHCPOFFER zaxira manzili, mijoz qabul keyin talabiga javob maxsus paketi DHCPDECLINE DHCP-server yuboriladi ekan. Bu manzil buzuq deb belgilangan bo'ladi xizmati amalga oshirish qarab, u mavjud manzillar ro'yxatidan olib tashlangan bo'lishi kerak. Shundan so'ng, mijozlar DHCPDISCOVER paketlarni yuborish server IP manzilini olish uchun yangi urinishlar amalga oshiriladi.

Endi siz hujum sayt tarmoq tomonida IP-manzil mojaroni ko'rish mumkin. Ular berilgan maydon, keyin tugun mojaroni bilib bo'lsa ziddiyat, juda oddiy aniqlanadi. Bu ham voqea kunga saqlanadi va foydalanuvchi bir xato xabarni oladi. o'chirilmaydi hujum mezbon IP-manzil bilan bir vaqtning o'zida, uni aylangan mojaro sabab. ziddiyatni aniqlash so'ng, mavjud mojarolarni hal qilish uchun bir mexanizm ishga boshlaydi. bir so'rov yuborish ma'lum bir naqsh barcha mijozlarga segmentlarga ixtiyoriy iltimosiga taqdim keyin: bu holatda muammoni mohiyati quyidagicha bo'ladi. Natijada ketma-ket aloqa uch kvadrat, bir naqsh olish hisoblanadi.

Bu aloqa so'rovlar va javob faqat manzilini ishga tushirish uchun shuni tushunish muhim. Misol uchun, sayt tarmog'iga uning munosabati oldin mojaroni hal qilish uchun tuzilgan bo'lib, bo'lsa, uning shu jumladan, keyin ma'lumotlar Murojaatlar ixtiyoriy almashinuvi sodir bo'lmaydi. Shu munosabat bilan, tarmoq, ikki tugun manzili mojaro tomonidan foydalaniladi, lekin har bir yangi apr irodasi bilan ham tugunlari mojaro manzillar bo'yicha xatolar hosil qiladi.