On Mon, 23 May 2005 11:47:39 +0200, Lars E. D. Jensen wrote:
> Jeg er i tvivl om, hvordan et TCP/IP-netværk opfører sig.
> Når man f.eks. prøver at få en statisk IP-adresse, som allerede er i brug,
> kan det så have nogen indflydelse på den server, som allerede har
> IP-adressen?
Det var der en der syntes var sjovt her på det netværk jeg sidder på.
Han præsterede at gøre det praktisk umuligt for 500 mennesker at benytte
internettet fordi han fakede[1] at have samme IP som vores gateway. Så
ja, man kan i allerhøjeste grad have indflydelse på den maskine man
forsøger at stjæle IPen fra.
[1] Han udsendte ARP response pakker der påstod at gatewayens IP havde en
anden MAC adresse end den havde. Da de fleste netværksenheder er ret
dumme opdaterer de blot deres ARP tabel med den nye information og så
forsvandt forbindelsen til internettet. Løsningen var at lave en statis
ARP entry indtil synderen blev knaldet af nettet.
--
mvh Henrik Stidsen -
http://henrikstidsen.dk/