БОЕВЫЕ РОБОТЫ:

ðåàëèçàöèè udp ïðîòîêîë áîëåå ïðîñò Àòàêà,
î êîòîðîé ìû çäåñü ãîâîðèì, èñïîëüçóåò áàíàëüíûé
spoofing ip, êîíôèãóðàöèþ udp çàãîëîâêà
è ñáîðêó dns ïàêåòà Äëÿ òåõ, êòî íå ïîìíèò,
÷òî òàêîå ìîäåëü OSI è òä, ÿ èçîáðàæó
ïðîñòåíüêóþ òàáëè÷êó:
----------
| ip4 |
----------
| udp | >-<
| | |
| dns |
----------
Òåïåðü, äëÿ áîëåå äåòàëüíîãî è ãëóáîêîãî ïîíèìàíèÿ
ñóòè, ðàññìîòðèì âñå íåîáõîäèìîå -
ïîëÿ çàãîëîâêîâ è ôîðìàòû ïàêåòîâ Íàñ áóäóò
èíòåðåñîâàòü ip è udp çàãîëîâêè, à òàêæå
ôîðìàò dns ïàêåòà Äëÿ òåõ, êòî õî÷åò áîëüøå
çíàòü è óìåòü, ñìîòðèòå â ñòðóêòóðàõ ñîîòâåòñòâóþùèõ
èíêëóäîâ
Ïîëÿ ip4 çàãîëîâêà (RFC-791)
ipv4 çàãîëîâîê ðàâåí îáû÷íî 20 áàéòàì
êîë-âî áèò(!) îïèñàíèå
4 âåðñèÿ
4 IHL
8 òèï ñåðâèñà
16 ïîëíàÿ äëèíà
16 èäåíòèôèêàöèÿ
3 ôëàãè
13 ñìåùåíèå ôðàãìåíòà
8 TTL (time to live (âðåìÿ æèçíè)
8 ïðîòîêîë
16 êîíòðîëüíàÿ ñóììà çàãîëîâêà
32 source àäðåñ (îòêóäà)
32 destination àäðåñ (êóäà)
ìîæåò íå áûòü Îïöèè
íóëü Âûðàâíèâàíèå (x32)
Äàëåå â íàøåì ñëó÷àå â ip ïàêåòå èäåò udp
ïàêåò
Ïîëÿ udp çàãîëîâêà (RFC-768)
udp çàãîëîâîê ðàâåí âîñüìè áàéòàì
êîë-âî áàéò îïèñàíèå
2 ñ êàêîãî ïîðòà
2 íà êàêîé ïîðò
2 ðàçìåð ïàêåòà
(äàííûå+ çàãîëîâîê)
2 êîíòðîëüíàÿ ñóììà
Äàëåå â udp ïàêåòå èäóò äàííûå, êîòîðûå ÿâëÿþòñÿ
íàøèìè dns ïàêåòàìè, ÷üþ ñòðóêòóðó
ìû òåïåðü è ðàññìîòðèì
Ñòðóêòóðà dns ïàêåòà (RFC-1035)
Âñå äàííûå âíóòðè äîìåííîãî ïðîòîêîëà
èìåþò ôîðìàò, íàçûâàåìûé message (ñîîáùåíèå)
Óðîâíè ñîîáùåíèÿ ìîæíî ðàçäåëèòü
íà 5 ñåêöèé, êîòîðûå ïîêàçàíû íèæå:
Header
Quastion
Answer
Authority
Additional
èíêàïñóëÿöèÿ dns â
udp, à udp â ip4
çàãîëîâîê
çàïðîñ íà ïðåîáðàçîâàíèå ê ñåð
âåðó èìåí
îòâåò íà ýòîò çàïðîñ
ñåðâåðà èìåí, îòâåòñòâåííûå çà
äàííûé äîìåí
äîïîëíèòåëüíàÿ èíôîðìàöèÿ
Çàãîëîâîê, êàê è ïîíÿòíî, ïðèñóòñòâîâàòü îáÿçàí
âñåãäà Ñëåäóþùèå ñåêöèè çàâèñÿò îò òèïà
dns ïàêåòà Ïðè çàïðîñå íà ðåçîëâ (resolve
- ïðåîáðàçîâàíèå) ïàêåò èìååò òîëüêî header
è quastion ñåêöèè Ïðè îòâåòå ñåðâåðà èìåí
dns ïàêåò èìååò âñå ñåêöèè ñîîáùåíèÿ È âîò
òóò, ïðåæäå ÷åì ïîñìîòðåòü íåïîñðåäñòâåííî
íà ïîëÿ, ñòîèò îñòàíîâèòüñÿ Äåëî â òîì, ÷òî
âñå ýòè ôðàçû "óìíîæåíèå", "àòàêà ñ èñïîëüçîâàíèåì
ìíîæèòåëåé" íè÷åãî íå ñòîÿò, òê
ìàòåìàòèêîé çäåñü è íå ïàõíåò Êàê òû âèäèøü,
çàïðîñ íà ðåçîëâ èìååò 2 ïîëÿ, à âîçâðàò
- 5 ïîëåé  ýòîì âñå óìíîæåíèå ×åì
áîëüøå âîçâðàòèò name server - òåì áîëüøå
"óìíîæåíèå" Ïî÷åìó íàçâàëè óìíîæåíèå, à
íå óâåëè÷åíèå? ß íå çíàþ Íàâåðíîå, äëÿ ñîëèäíîñòè
Íî êàê áû ýòî íå íàçûâàëîñü, ìåòîä
î÷åíü äåéñòâåííûé È çàùèòèòüñÿ îò íåãî
- â îáùèõ ñëó÷àÿõ ìîæíî, à â èíäèâèäóàëüíûõ
- ïðàêòè÷åñêè íåðåàëüíî (îá ýòîì ÷óòü íèæå)
Ïðåæäå ÷åì ïåðåéòè ê íåïîñðåäñòâåííîé ðåàëèçàöèè,
ðàññìîòðèì header è quastion ñåêöèè
(òê îíè íàì íóæíû ïðè ñîñòàâëåíèè ïàêåòà)
Header î÷åíü êðàñî÷íî îïèñàí â
/usr/include/arpa/nameser_compath, íî äëÿ
òåõ, êòî ëåíèâ, âîò îí:
header (12 áàéò)
áèò ôëàã îïèñàíèå
16 id èäåíòèôèêàòîð dns ïàêåòà
1 qr òèï ïàêåòà 0 - çàïðîñ, 1 - îòâåò
4 opcode òèï çàïðîñà: 0 - QUERY, 1 -
IQUERY, 2 - STATUS
1 aa "àâòîðèòåòíûé" îòâåò
1 tc truncated (îêðóãëåíèå) -
îáðåçàí ïàêåò èëè íåò
1 rd recursion desired
(çàïðîñ íà ðåêóðñèþ) Îïòèìàëüíî
ýòîò áèò óñòà íàâëèâàòü â 1
1 ra recursion available
(îòâåò ïî ðåêóðñèè)
1 z çàðåçåðâèðîâàíî äëÿ áóäóùåãî
èñïîëüçîâàíèÿ Äîëæíî áûòü âñåãäà
óñòàíîâëåíî â 0
4 rcode responce code (êîä îòâåòà)
Åñëè 0 îøèáîê íåò
2 n/a çàðåçåðâèðîâàíî
16 qdcount êîë-âî äîìåíîâ íà çàïðîñ
16 ancount êîëè÷åñòâî çàïèñåé íà çàïðîøåí
íûé(ûå) äîìåí(û)
16 nscount êîëè÷åñòâî name ñåðâåðîâ îòâåòñò
âåííûõ çà äîìåí
16 arcount êîëè÷åñòâî ip âñåõ name ñåðâåðîâ
quastion ñåêöèÿ:
QNAME - íåïîñðåäñòâåííî äîìåííîå èìÿ
QTYPE - òèï çàïðîñà (A, B, et)
QCLASS - êëàññ çàïðîñà (äëÿ internet - êëàññ
inet)
Ó ýòîé ñåêöèè íåò ôèêñèðîâàííîãî ðàçìåðà,
òê ïîëå QNAME ìîæåò áûòü è äîâîëüíî ìàëåíüêèì,
è äîâîëüíî áîëüøèì QTYPE è
QCLASS ïî 2 îêòåòà (áàéòà) È ìîæíî ñêàçàòü,
÷òî ñ ôîðìàòàìè ìû ðàçîáðàëèñü Ïîñëå ÷åãî
ïðèøëî âðåìÿ ïåðåéòè íåïîñðåäñòâåííî ê ðåàëèçàöèè
5 6 7 8
Þíèêñîèä X-Ñòèëü Êîäèíã