Ip Spoofing Nedir?

Ip Spoofing Nedir?




Internet veya ağa bağlı sisteminizle başka bir sisteme bağlanacaksınız, ama bu bağlantın sizin tarafınızdan yapıldığını gizlemek istiyorsunuz Bunun için bağlantı sırasında kimliğinizi (ki TCP/IP protokollerinde kimliğiniz IP adresinizdir), yanlış gösteriyorsunuz İşte bu yaptığını işleme IP Spoofing denir ( Hani bunun teknik makale üslubu? ) Yani yaptığınız bağlantıda IP adresinizi karşıdaki bilgisayara farklı gösterme işlemine IP Spoofing denir

IP SPOOFING YÖNTEMLERİ:

IP Spoofing iki şekilde yapılır Proxy/Socks sunucularını kullanarak, veya IP paketlerini editleyerek Proxy/Socks sunucusu kullanmak basit bir yöntemdir Daha çok web/IRC bağlantılarında IPyi gizlemek için kullanılır IP paketlerini editleyerek yapılan IP Spoofing çok etkilidir ve genel olarak DoS saldırılarında veya session-hijacking yönteminde kullanılır

PROXY/SOCKS KULLANIMI:

Internetde gezdiğiniz sitelerin sizin IP adresinizi loglarında tutmaması için, kullandığınız browserın bağlantı ayarlarına girerek bir proxy sunucusu üzerinden bağlantı yapmasını sağlayabilirsiniz Bu şekilde siz aslında proxy sunucusuna bağlanmış olurken, proxy sunucusu sizin yerinize hedef bilgisayara bağlanmış olacaktır

Örnek:

MySystem:1059 -> MyProxy:8080

MyProxy:1039 -> MyTarget:80

Önce sistemimiz (MySystem) kullanmak istediğimiz proxy`ye (MyProxy), proxynin portundan bağlanıyor Proxy portları 80, 3128, 8080 gibi değişik portlar olabilir Bu bağlantı sağlanınca, sistemimiz daha üst bir protokol ile (HTTP, HTTPS), bağlanmak istediği hedef (MyTarget) bilgisayarla ilgili bilgiyi proxy`ye yolluyor Proxy`de hedef bilgisayara bağlanıp bizim gönderdiklerimizi ona, ondan gelen bilgileri, bizim sistemimize aktarıyor Böylece hedef bilgisayarın bağlantı loglarına bizim değil Proxy`nin IPsi geçmiş oluyor Yalnız bazı proxy yazılımları bu konuda tam olarak IP saklama özelliğine sahip değil Bizim isteğimizi karşı tarafa yollarken, bizim IPmizide HTTP başlığına ekleyenler var Logların incelenmesi durumunda bağlantının gerçekten kim adına istenmiş olduğu ortaya çıkıyor Proxy kullanımının da IP adresinizin gizlenmesiyle ilgili bir de şu tehlike var Sizin IP adresiniz, hedef bilgisayara iletilmese de proxy loglarında tutuluyor Bu yüzden hedef bilgisayarın admini, proxy sunucusunun loglarına başvurup sizin IPnizi bulabilir

Eğer IP adresimizi webde surf yaparken değil de, başka bir TCP bağlantısında spoof etmek istiyorsak socks sunucusu kullanabiliriz Socks sunucuları genelde 1080 porttan bağlantı kabul ederler ve kullanıcıya Proxy sunucusundan çok daha fazla seçenek sunar Socks sunucusu kullanarak telnet, ftp, IRC gibi TCP bağlantısı kabul eden her sunucuya bağlanabilirsiniz Socks sunucusu ile sistemimiz haberleşmek için TCP bağlantısını yaptıktan sonra socks protokolünü kullanır

Örnek:

MySystem:1075 -> MySocks:1080

MySocks:1043 -> MyTarget:ftp

Proxy bağlantısında olduğu gibi yine sistemimiz önce socks sunucusuna bağlanır Sistemimiz yapmak istediği bağlantıyı socks sunucusuna socks