Как взломать все?

IP, UDP и порты. Фундаментальная архитектура. Протокол IP выполняет единственную функцию: доставляет пакет от одного компьютера к другому. Однако он не определяет, какая программа ожидает данные. Для решения этой задачи используются протоколы верхнего уровня, такие как UDP или TCP, а также система портов. Порт представляет собой 16-битное число, диапазон значений которого составляет от 0 до 65535. Это аналог номера квартиры в здании, адрес которого определяется IP-адресом. Существование жестко определенных диапазонов портов: - 0–1023: системные порты (например, веб-сервер использует порт 80, DNS — порт 53). - 1024–49151: зарегистрированные порты (например, MySQL использует порт 3306). - 49152–65535: временные порты, которые операционная система выделяет клиентским приложениям. Практическая реализация процесса. Веб-сервер ожидает подключения на порту 80. Браузер отправляет запрос на google.com:80. Операционная система выделяет браузеру временный порт, например, 54321. Сервер Google отправляет ответ на порт 54321. Операционная система, анализируя номер порта, перенаправляет ответ соответствующему браузеру. Протокол UDP характеризуется минимализмом. Он добавляет к заголовку IP два порта и контрольную сумму. Размер заголовка составляет 8 байт. Протокол не гарантирует доставку пакетов: если пакет доставлен — хорошо, если нет — соединение не восстанавливается. UDP применяется в DNS, видеозвонках и сетевых играх, где приоритетом является скорость, а не надежность передачи данных. Контрольная сумма в UDP не является механизмом защиты. Это примитивная сумма чисел, предназначенная для выявления случайных ошибок при передаче данных. Она не обеспечивает защиту от злоумышленников. Атакующий может подделать пакет и пересчитать контрольную сумму, что позволит ему пройти проверку целостности данных #ip#udp#порты#разбор

нужно помнить, что: Протокол TCP — это правила, по которым данные (запрос от клиента) сначала делятся на сегменты. Далее в дело вступает программа в ядре, которая реализует протокол IP, и она упаковывает каждый сегмент в IP-пакет, помечая на нем адрес, куда отправлять. Для справки: Протокол = Язык, на котором договорились разговаривать программы. Программа (Стек протоколов) = Переводчик в ядре ОС, который знает этот язык и выполняет все правила. Твоя программа (Клиент/Сервер) = Человек, который пользуется услугами переводчика, чтобы поговорить с другим человеком. #tcp#ip

🟣 TCP/IP на практике. Как работают эти протоколы в глобальной сети? #tcp#ip

🟣TCP/IP — 1.Нижний уровень (канальный) — дороги и почтовые машины. Как физически перевезти? Протоколы канального уровня: ARP (Address Resolution Protocol) Что делает: Связывает IP-адрес с MAC-адресом (физическим адресом сетевой карты). Зачем: В вашей локальной сети (Ethernet/Wi-Fi) устройства не понимают IP. Они понимают только MAC-адреса. ARP — это переводчик. Как работает: Ваш компьютер кричит в локальную сеть: «У кого IP 192.168.1.1? Сообщи свой MAC!». Роутер с таким IP отвечает: «Мой MAC — aa:bb:cc:dd:ee:ff». Теперь компьютер знает, кому физически отправлять пакеты. RARP (Reverse ARP) Что делает: Обратное — по MAC-адресу узнать IP. Где используется: Исторически — для бездисковых рабочих станций (которые грузятся по сети). Сейчас почти не используется, вытеснен DHCP. Фильтр пакетов BSD и DLPI Что это: Интерфейсы, которые позволяют программе «подслушивать» всё, что происходит на канальном уровне (сырые пакеты до того, как их обработает IP). Кому нужно: Снифферам (анализаторам трафика, типа Wireshark), брандмауэрам, системам обнаружения вторжений. — 2. Средний уровень (сетевой) — адрес на конверте (страна, город, улица, дом). Куда ехать? IPv4 (Internet Protocol version 4) Что делает: Доставляет пакеты от источника к получателю, используя 32-битные адреса. Главная характеристика: Ненадежная доставка (best effort). IP не гарантирует, что пакет дойдет. Он просто пытается. Если пакет потерян — IP не пересылает его повторно. Кому отдает: IP передает данные верхним протоколам — TCP, UDP, SCTP, ICMP, IGMP. IPv6 (Internet Protocol version 6) Что делает: То же самое, но с 128-битными адресами. Создан, чтобы не закончились адреса. Важно: В IPv6 встроены функции, которые в IPv4 были дополнительными (безопасность, автоконфигурация, multicast). **Для ICMP есть версия ICMPv6, которая вбирает в себя функции ARP и IGMP. — 3. Верхний уровень (транспортный) — содержание письма и контроль. Кому конкретно в доме? Всё ли дошло TCP (Transmission Control Protocol) Тип: Ориентированный на соединение. Гарантии: Надежный. Гарантирует доставку, порядок пакетов, отсутствие потерь. Как работает: Перед отправкой данных устанавливает соединение (тройное рукопожатие). Нумерует каждый байт. Ждет подтверждения. Если подтверждение не пришло — шлет снова. Аналогия: Заказное письмо с уведомлением. Вы знаете, что оно дошло, и в каком порядке читать страницы. Использование: Веб-сайты (HTTP), почта (SMTP), файлы (FTP) — там, где важна точность. UDP (User Datagram Protocol) Тип: Без установления соединения (connectionless). Гарантии: Ненадежный. Отправил и забыл. Не ждет подтверждения, не перепосылает. Как работает: Просто кидает дейтаграмму (кусок данных) в сеть с указанием порта получателя. Дойдет — хорошо. Нет — значит нет. Аналогия: Открытка, брошенная в ящик. Быстро, дешево, но может потеряться, прийти не по порядку. Использование: Видеозвонки, стриминг, DNS (запросы имен), онлайн-игры — там, где важнее скорость, чем идеальная точность (потерянный кадр лучше, чем задержка). SCTP (Stream Control Transmission Protocol) Тип: Ориентированный на соединение (называется «ассоциация»). Гарантии: Надежный, как TCP, но с крутыми дополнениями. Особенности: 1. Multihoming: Может использовать несколько IP-адресов для одного соединения. Если один канал упал — трафик пойдет через другой без разрыва. 2. Multistreaming: Внутри одного соединения можно передавать несколько независимых потоков. Если в одном потоке потерялся пакет, остальные потоки продолжают идти (в TCP потеря в одном месте блокирует всё). Использование: Телефония (SS7 over IP), передача сигнализации там, где нужна живучесть. #tcp#ip

чтобы узнать ip компа: hostname -I (linux) #ip