|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=35105 [복사]
지금 gns3 와 vmware로 smurf attack을 구현해보고 있는중에 의도대로 되지 않아서 질문해봅니다.
일단 네트워크 구조는 이렇습니다.
xp(경유지)- sw - xp(경유지)
｜
router3
｜
centos(희생자) - sw - router1 - 외부
｜
router2
｜
공격자(BT5) - sw
여기서 문제가 발생하는 지점이 router3 입니다.
공격자가 router3 내부네트워크로 icmp directed broadcast를 날리면 router3에서 희생자로 reply가 날아갑니다.
원래 계획대로라면 두개의 xp가 reply를 날려야 하는데 xp패킷을 떠보니 request만 들어오고 reply가 나가지 않습니다.
xp 방화벽은 내려놓았구요.
router3에서 debug를 해보니 외부 시리얼 포트에서 reply를 보냅니다.
희생자 쪽에서 봐도 router3에서 icmp응답이 오고 있습니다.
현재 세 라우터 모두 ip directed broadcast 설정을 해놓았고, router3 내부포트에 directed broadcast 주소를 할당해 놓았습니다.
도대체 문제가 무엇일까요. 왜 xp까지 icmp request가 도달함에도 불구하고 xp에서 reply하지 않고 router3에서 응답을 할까요?
고민하고 찾아보고 해도 도저히 알수가 없네요 ㅜ. 도와주세요..
혹시 질문이 이해 안되시거나 라우터 설정, 토폴로지가 궁금하시다면 답변주세요. 올리겠습니다.
|
Hit : 10290 Date : 2017/06/27 01:42
|
22018, 
1/1101 
