215, 1/11 회원가입  로그인  
   $Zero
   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=105 [복사]




A라는 호스트와 B라는 호스트가 있고

B가 A에게 세션을 할당받아 서로 통신하고 있을 때

B와 같은 네트워크에 있는  C라는 호스트가 B호스트의 아이피로 바꾸고 B 호스트의 세션 아이디를 가로채면

A에게 B로 둔갑해서 통신이 가능한가요 ?



그리고.. 제가 아직 IP 스푸핑을 깊게 배우지 않아서 잘 모르는데

다른 네트워크에 있는 D라는 호스트가 있을 때

이 D호스트가 C가 한 방법처럼 B호스트의 IP주소로 변조가 가능할까요 ?


  Hit : 4511     Date : 2012/03/24 02:32


    
havu 다른 네트워크라면 불가능 합니다.
이더넷 계층에서 맥주소에서 걸리기때문이죠		 2012/07/23