Получи 30.000 рублей от codeby

Мы запустили конкурс для авторов, в котором может принять участие любой желающий. За первое место - 7500 руб., второе - 5000, третье 2500. Главный приз 30.000 рублей вы получаете независимо от места в конкурсе. Подробнее на форуме codeby ...

Вам никогда не становилась интересно как Skype обменивает данные между компьютерами и как это возможно что человек который сидит у компа за защитой Firewall разрешает пакетам или трафику уходить от него?

Тут есть небольшой который знает не каждый. Компания Skype обходит обманом Firewall то-есть они используют простейший трюк. Попытаюсь вам его объяснить простейшим языком на примере двух Linux систем.

Peer to peer программы кошмар каждого системного администратора так как вместо нормального обмена данных они создают уязвимость в Firewall, и открывают канал для выхода пакетов. Этой идеей и пользуется знаменитая компания Skype и это как бы не самый новый концепт, но весьма рабочий даже в наши дни.


Набираем команду codeby webinar

Набираем команду для организации и проведения вебинаров Подробнее ...

Обход Firewall Restriction в Linux?

Мы будим использовать стандартные программы на Linux системах как netcat и hping.
Для начала открываем порт UDP 14141 на Local/1 который находится под защитой Firewall.

На атакующем компьютере пытаемся подсоединится к первому(Local/1)

Как и ожидали Local/1 не принимает пакетов так как находитса под защитой Firewall.
Теперь на атакующем компьютере используем hping который создаст дыру тем самым осуществит обход firewall.

При попытке соединения он выдаст нам что port unreachable(порт недоступен), но не стоит волноваться это нормально.
При второй попытке установится соединение

Теперь мы видим что Local/1 в netcat словил UDP пакет с наружи который прошел сквозь firewall.
Как видите обход Firewall возможен на Linux дистрибутивов.

На данный момент не существует идеальной защиты в Linux от этого трюка. Будьте внимательны и используйте с умом данный гид.