Humm je repond point par point parce que j'ai peur de pas tout avoir capté la ... d'ailleur je pense que toi non plus, t'as bien fait de poster en Anonyme :-)
>je colle un pitit script php sur mon site internet
>qui detecte les ip d'un certain domaine (au hasard wanadoo-cable)
OK, donc t'as mon IP. C'est pas un secret.
pas besoin de se faire ch** a coder un tric pour ca, y a les logs des serveurs ou je me connecte ...
>ce script me mail ou envoi ces ip a ma machine connecte'e ailleurs (dialup) qui lui se charge de generer des paquets ip spoofe's (bien sur) et contenant pour adresse ip source: la tienne.
>(un pitit serveur ecrit en perl ou en c)
Si tu veux. Quel est l'interet d'utiliser une autre machine ?
>au hasard je lance une demi douzaine de requetes repetitives a des machines (au hasard celle de wanadoo-cable) en flooding qui ne comprenant pas d'ou tu viens te renverrais des paquets de reset
(je crois) parce que tu n'as initie' aucune
connexion reguliere.
Effectivement. Et alors ? le compteur c'est pour l'UPLOAD. la tu genere des paquets qui vont vers moi et auxquels je ne reponds pas. Tu bouffe ma bande passante, mais mon compteur ne bronche pas.
(et encore pour bouffer de la bande passante avec des paquets RST faut deja en vouloir. si ta machine est en dialup, elle va pas me faire bien mal !!)
>meme si tu ne repond pas au ping, tu surfes/chat/ftp etc... quand meme et ton ip apparait meme si elle est provisoire (24 h non?)
Elle n'est pas provisoire du tout (le dhcp a la bonne habitude de redonner la meme adresse si possible et ma machine ne se deconnecte que tres rarement - genre changement de kernel a cause du bug FTP y a pas longtemps.
Ces problemes de deconnections c'est seulement pour les abonnés adsl.
>mais, si la comptabilisation se fait au niveau des paquets de données effectivement downloade' (je sais pas comment ils feraient pour les dissocier)
Pour dissocier quoi de quoi ?
Le compteur c'est pour l'UPLOAD. Et encore, ils ont estimé que 10% du trafic en upload est du au protocole (RST/ACK/requetes...). Du coup wanadoo releve le compteur d'upload de ton modem, il font un abattement de 10% et si ca dépasse encore 500Mo pour le mois ils te facturent un supplément.
>tu ne paierais pas plus et il y aurait un moyen de contourner le truc et ne rien payer dans ce cas... ;)
Si tu paiera toujours l'abonnement 300 balles par mois pour 512Kbps et 500Mo d'UPLOAD dans le mois.
Et c'est d'ailleur la seule chose qu'il y ai a payer.
>pour finir, tu ne reponds pas a quel ping ?
>icmp / udp ?
je ne repond a aucun icmp.
j'en emet certains (echo-request) et j'en recois plus (echo-reply,*-unreachable ...)
en UDP je ne tolere que des réponses a des UDP que j'ai envoyé et que sur les port 123 (venant de certaines machines) et 53.
en TCP meme combat statefull firewall et que certains ports d'autorisés en sortie.
le seul moyen de faire emettre des paquets ca doit etre les requetes ARP comme je l'ai déjà dit plus haut.
[^] # Re: un peu de theorie
Posté par PLuG . En réponse à la dépêche Vers les paquets IP payant. Évalué à 3.
>je colle un pitit script php sur mon site internet
>qui detecte les ip d'un certain domaine (au hasard wanadoo-cable)
OK, donc t'as mon IP. C'est pas un secret.
pas besoin de se faire ch** a coder un tric pour ca, y a les logs des serveurs ou je me connecte ...
>ce script me mail ou envoi ces ip a ma machine connecte'e ailleurs (dialup) qui lui se charge de generer des paquets ip spoofe's (bien sur) et contenant pour adresse ip source: la tienne.
>(un pitit serveur ecrit en perl ou en c)
Si tu veux. Quel est l'interet d'utiliser une autre machine ?
>au hasard je lance une demi douzaine de requetes repetitives a des machines (au hasard celle de wanadoo-cable) en flooding qui ne comprenant pas d'ou tu viens te renverrais des paquets de reset
(je crois) parce que tu n'as initie' aucune
connexion reguliere.
Effectivement. Et alors ? le compteur c'est pour l'UPLOAD. la tu genere des paquets qui vont vers moi et auxquels je ne reponds pas. Tu bouffe ma bande passante, mais mon compteur ne bronche pas.
(et encore pour bouffer de la bande passante avec des paquets RST faut deja en vouloir. si ta machine est en dialup, elle va pas me faire bien mal !!)
>meme si tu ne repond pas au ping, tu surfes/chat/ftp etc... quand meme et ton ip apparait meme si elle est provisoire (24 h non?)
Elle n'est pas provisoire du tout (le dhcp a la bonne habitude de redonner la meme adresse si possible et ma machine ne se deconnecte que tres rarement - genre changement de kernel a cause du bug FTP y a pas longtemps.
Ces problemes de deconnections c'est seulement pour les abonnés adsl.
>mais, si la comptabilisation se fait au niveau des paquets de données effectivement downloade' (je sais pas comment ils feraient pour les dissocier)
Pour dissocier quoi de quoi ?
Le compteur c'est pour l'UPLOAD. Et encore, ils ont estimé que 10% du trafic en upload est du au protocole (RST/ACK/requetes...). Du coup wanadoo releve le compteur d'upload de ton modem, il font un abattement de 10% et si ca dépasse encore 500Mo pour le mois ils te facturent un supplément.
>tu ne paierais pas plus et il y aurait un moyen de contourner le truc et ne rien payer dans ce cas... ;)
Si tu paiera toujours l'abonnement 300 balles par mois pour 512Kbps et 500Mo d'UPLOAD dans le mois.
Et c'est d'ailleur la seule chose qu'il y ai a payer.
>pour finir, tu ne reponds pas a quel ping ?
>icmp / udp ?
je ne repond a aucun icmp.
j'en emet certains (echo-request) et j'en recois plus (echo-reply,*-unreachable ...)
en UDP je ne tolere que des réponses a des UDP que j'ai envoyé et que sur les port 123 (venant de certaines machines) et 53.
en TCP meme combat statefull firewall et que certains ports d'autorisés en sortie.
le seul moyen de faire emettre des paquets ca doit etre les requetes ARP comme je l'ai déjà dit plus haut.