set socket option ist, warum so wichtig für ein socket (IP_HDRINCL) In ICMP-Anfrage?

Ich bin neu auf socket-Programmierung

Sah ich einen ICMP-Anfrage Programm , in dass Sie setsockopt an eine Steckdose

int on = 1;

setsockopt(s, IPPROTO_IP, IP_HDRINCL, &on, sizeof(on))

aber auch wenn ich nicht mit dieser Anweisung, wird das Programm korrekt läuft. Warum ist es so
wichtig zu erwähnen, um den kernel mit dieser Buchse einschließlich der IP-Struktur?

InformationsquelleAutor Sivashanmugam Kannan | 2014-03-01
  1. 8

    Den IP_HDRINCL option ist das folgende (aus der man-page):

    IPv4-Schicht erzeugt einen IP-header, wenn ein Paket senden, es sei denn, die IP_HDRINCL socket-option aktiviert ist, wird auf den sockel. Wenn es aktiviert ist, muss das Paket enthält einen IP-header. Für den Empfang der IP-header ist immer im Paket enthalten.

    Vermutlich Ihr Programm baut ein IP-header. Wenn Sie diese option entfernen, wird es mit dem kernel-IP-header. Ob das 'funktioniert' oder nicht, hängt davon ab, was dein Programm tut. Vielleicht unter bestimmten Umständen kann es will, passen Sie die IP-header und mit diesem entfernt, dass wird nicht funktionieren.

    Wenn Sie nach den rest des Programms, oder erzählen Sie uns ein bisschen über es, wir könnten in der Lage sein zu helfen.

    • http://www.lainoox.com/tag/icmp-echo-request/
    • Das gibt mir ein 404, aber Dinge, die Erteilung von icmp-echo-Anfragen oft, was Sie TTL und DF im IP-header (abgesehen von anderen Dingen), die alle den header von Hand geschrieben.
    • aber wenn ich es sehe in wireshark der TTL-und DF ist 255 und 0 entsprechend (weil vielleicht die Standard-TTL und DF funktioniert für meinen Fall )und versuchen, die URL in google oder entfernen Sie einfach den letzten backslash in es,
    • Der link, den Sie gepostet wird, ist für eine smurf-Attacke. Dies geschieht durch das festlegen der source-Adresse die IP-Adresse des Opfers (source address spoofing), da die repliers schickt Pakete zurück, die Adresse, verstärken den Angriff. Entfernen Sie die socket-option wird die betroffene bedeuten, dass die Quell-Adresse ist die Quell-Adresse der egress-Schnittstelle der Angreifer eigenen host (d.h. beenden der source-address-spoofing-arbeiten), die haben den Effekt, dass die Angreifer angreifen, sich selbst eher als Opfer - auf viele views ein gutes Ergebnis.
    InformationsquelleAutor abligh
Schreibe einen Kommentar