Архив форумов ЦИТФорума

[Dim]

Делал ли это кто-нибудь под фрибсд?
Т.е. я сниферю свою локалку (локалка через хаб) и хотел бы разрывать определенные соединения (даже если они не с моей машиной!).
Из теории немного знаю что надо слать пакет FYN.
Но возможно ли это практически?? Ведь там нужно что-то еще. Еще слышал, что "собрать" произвольный пакет можно с помощью pcap.

Сталкивался ли кто с такими вещами?
Может хоть ссылки на инфу по этой теме кто подкинет??

[BusTeR]

Я так делал с ARP-пакетами, чтобы юзера не могли ходить друг к другу в локалке. У ARP такая ситуация, что любой комп с любой операционкой, кроме Solaris примет ARP-ответ, даже если он его не посылал, а Солярис проверят имел ли место отправленый АРП-запрос. Возможно с tcp то-же самое. Но мне кажется, что туда, куда ты хочешь послать FIN-пакет по-любому должен проверить с какого src оно идёт. Короче снифь локалку и шли свои tcp фины должно работать

[butcher]

проще слать ложные АРП ответы, что и вызовет сомопроизвольный разрыв соединения (в болшинстве случаев).
С TCP наверно лучше слать не FIN, а RST (reset), но для этого нужно либо писать свою прогу, либо использовать какую-то, которая анализирует значения полей Sequence Number, Acknowledgment Number пакета TCP и соответственно может вклиниться в TCP сессию.
а вообще, нужно читать RFC 793..
_________________
Нет ничего невозможного...

[Dim]

так вот где найти такую прогу или пример?

[совсем незнакомый]

поковыряйтесь во "Фрак"е