• [^] # Re: utilisant des adresses IP spoofées ?

    Posté par . En réponse à la dépêche Déni de service distribué sur XName.org. Évalué à 3.

    Non c'est pas ca.

    En gros le spoof ca revient à j'ai ma machine qui a une adresse IP 12.13.14.2
    et qui envoie un packet pretendant avoir une adresse differente (mais complemetement en general) du genre 80.15.24.8 (en gros tu réecrit l'en-tete du packet)

    En suite souvent ce qui est utilisé c'est de pingué des adresse de broadcast où plusieurs machines répondent:

    exemple:
    --- 192.168.255.255 ping statistics ---
    2 packets transmitted, 2 packets received, +16 duplicates, 0% packet loss
    round-trip min/avg/max = 0.0/1.1/3.0 ms

    J'ai envoyer deux paquets et j'en ai recu 18.

    Jusque là ca parait pas bien dangereux. Mais le truc réside a envoyer des ping en spoofant ton adresse et en te faisant passé pour ta victime. Résultat ta victime reçoit 18 pong (réponses) et toi tu envoies que 2 ping.et ceux ci de manière distribué tu peux faire très mal.

    Voila.