Как я могу проверить, включает ли мой сервер IP-спуфинг через Source Routing

791
Boris

Я видел несколько статей и ответов на форумах, таких как подмена IP-адреса с помощью Source Routing . Все эти статьи / ответы утверждают, что большинство серверов уже защищают меня от этой атаки. Но я не могу полагаться на «в целом». Мне нужно проверить это точно. И если мой сервер включает это, я должен знать, как исправить мой сервер, чтобы он этого не делал. Итак, мне нужна следующая информация:

1) Как организовать запрос с подделкой IP через Source Routing, чтобы я мог где-то увидеть ответ.

2) Как заблокировать такой тип запроса.

0
Исходная маршрутизация заблокирована в маршрутизаторе, а не на сервере. DavidPostill 8 лет назад 0
@DavidPostill ОК. Пусть это будет роутер. Как я могу проверить, поддерживает ли мой маршрутизатор IP-спуфинг? Boris 8 лет назад 0
Зависит от того, какая у вас марка / модель роутера. Это будет настройка межсетевого экрана маршрутизатора. DavidPostill 8 лет назад 1
@DavidPostill Хорошо, основной вопрос все еще остается: как я могу проверить, включает ли мой маршрутизатор IP-спуфинг? Boris 8 лет назад 0
«Зависит от того, какая у вас модель / модель маршрутизатора. Это будет настройка брандмауэра». Я не знаю ответа для каждой возможной модели маршрутизатора. DavidPostill 8 лет назад 0
«Зависит от того, какая у вас модель / модель маршрутизатора». это ответ на какую часть вопроса - 1) Как организовать запрос с подделкой IP или 2) Как заблокировать запрос такого типа. ? Boris 8 лет назад 0
Ответ на часть 2 DavidPostill 8 лет назад 0
Я не знаю ответ на часть 1 DavidPostill 8 лет назад 0
Хорошо спасибо! Теперь я понимаю. Я все еще надеюсь, что кто-то ответит на часть 1. Boris 8 лет назад 0

0 ответов на вопрос