एक udp-packet का नकली स्रोत आईपी पता कैसे करें?

Question

निम्न के बारे में सोचें:
आपका आईएसपी आपको एक गतिशील आईपी-पता प्रदान करता है (उदाहरण के लिए 123.123.123.123)।

मेरा प्रश्न सरल है (उत्तर नहीं हो सकता है):

यह एक निश्चित आईपी सर्वर के लिए एक बाहरी स्रोत-आईपी (उदाहरण के 124.124.124.124 के लिए) के साथ एक एकल यूडीपी पैकेट भेजने के लिए संभव है? मुझे सर्वर से जवाब प्राप्त करने की आवश्यकता नहीं है। मैं सिर्फ यह जानना चाहता हूं कि एक नकली स्रोत-आईपी पते का उपयोग करके, यह कैसे एक तरह से संचार किया जा सकता है।

सर्वर और कोई भी असली क्लाइंट आईपी नहीं ढूंढ पाएगा।

Answer 1

यूडीपी पैकेट में वास्तव में स्रोत (आपका) आईपी पता नहीं है। स्रोत आईपी पता उस पैकेट का हिस्सा है जो इसे भेजा जाता है। इसलिए आपको उस पैकेट को संशोधित करना होगा जिसमें यह संलग्न है। इसलिए जब यह गैर-तुच्छ है, तो यह संभव है। संदर्भ के लिए UDP, और enclosing packets के लिए पैकेट संरचना।

Answer 2

ऐसा करने के लिए आपको अपने आईएसपी राउटर तक पहुंचने की आवश्यकता होगी। यदि आप अन्य सर्वर के साथ सभी जानकारी के साथ कच्चे यूडीपी-पैकेट भेजते हैं, तो राउटर इसे आपके वास्तविक आईपी के साथ दूसरे पैकेज में encapsulate करेगा।

Answer 3

यह आईपी-स्पूफिंग है। जब तक आप आईएसपी एक डोडी रूसी नहीं है, तो यह शायद आपको ऐसा करने से रोक देगा (पहला राउटर केवल पैकेट छोड़ देगा क्योंकि यह संदिग्ध है)।

आप पहचान होने की यदि आप किसी प्रॉक्सी यूडीपी समर्थन को खोजने के लिए प्रयास करना चाहिए नहीं करना चाहते हैं ...

या आप कर सकते हैं buy a botnet. :)

(यदि आप इसे नहीं मिला, यह एक है मजाक, ऐसा मत करो)

Answer 4

यदि आप आईएसपी Egress filtering पर नियोजित हैं और वे पता ब्लॉक को नियंत्रित नहीं करते हैं कि 124.124.124.124 चालू है, तो नहीं।

यदि वे इसे नियंत्रित करते हैं और उम्मीद करते हैं कि वे अपनी साइट को छोड़कर एक वैध आईपी बनें। वे आईएसी को मैक पते से जोड़ सकते हैं और इसे अवरुद्ध कर सकते हैं। शायद नहीं।

आप उस पते पर अपने पीसी का आईपी बदल सकते हैं और एक udp पैकेट भेजने के लिए बस एक प्रोग्राम का उपयोग कर सकते हैं। "नकली आईपी" जैसी कोई चीज़ नहीं है। वे सब अंत में मौजूद हैं। वे या तो वैध रूप से असाइन किए गए हैं या नहीं।

अंततः मैं इस कार्रवाई को लेने का सुझाव नहीं दूंगा।