1 2 345 / 5 页下一页

[求教]c，TCP客户端隐藏ip的方法 [复制链接]

SATAND

稍有积蓄

论坛徽章:: 0

31楼 [报告]

发表于 2005-01-11 13:21 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

不好意思，我还是错了
这台肉鸡完不成任务
。。。。
探索中

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

柳五随风

丰衣足食

论坛徽章:: 0

32楼 [报告]

发表于 2005-01-11 13:41 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

将three times hand-shaking 和数据传输都用raw socket实现（或者别的什么更底层的）．用ＳＮＩＦＦＥＲ抓返回的包．

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liupch

丰衣足食

论坛徽章:: 0

33楼 [报告]

发表于 2005-01-11 17:05 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

自己拼一个数据包，然后使用原始套接子可以实现。但是就像有人说的除了作DDOS攻击，其他的没有任何意义。
因为建立一个完整的TCP连接需要3次握手，断掉一个正常的ICP连接需要4次握手，你隐藏了真实IP，似乎不可能实现真正的握手，怎么可能进行数据注入呢。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

elssann

白手起家

论坛徽章:: 0

34楼 [报告]

发表于 2005-01-11 17:08 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

伪造的IP能通过三次握手吗？

伪造IP一般用在SYN FLOOD攻击上，因为这个本来就是利用SYN半连接攻击，不需要完成三次握手。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liupch

丰衣足食

论坛徽章:: 0

35楼 [报告]

发表于 2005-01-11 17:11 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

批量注入数据大都是因为程序里面的sql不安全导致的。
如果一个系统前台的程序如php,asp,jsp程序没有对其中的sql语句作认真的绑定，或者过滤，都是根据用户的输入拼凑的sql语句，那么用户就能够在前台通过输入特定的字符，达到生成一个恶意的sql语句，从而实现sql注入。这个和IP隐藏2码事。

退一万步，就算能够实现TCP连接的完整IP隐藏，那么数据库也有用户名密码的，所以通过隐藏IP这种方式实现sql注入，不现实。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liupch

丰衣足食

论坛徽章:: 0

36楼 [报告]

发表于 2005-01-11 17:16 |只看该作者

[求教]c，TCP客户端隐藏ip的方法

[quote]原帖由 "www.netbor.net"]隐藏ip?如果有人实现了通知我一下，我向国际安全组织申请为你发奖，你将青史留名，为国际安全做了一大贡献。[/quote 发表：

这个话说的太大了
如果说隐藏IP为了实现DDOS攻击，这个偶N多年前就试过，很简单的，看看TCP/IP详解那本书把。