Olympos Security

  Haberler  
  Kütüphane  
  Ürünler  
  Olympians  

Ana sayfa

Son gönderilenler

Arşiv

Yazarlar

İndeks

Dokümanlar

Kitaplar

Ürün dokümanları

Güvenlik

Olympos

ACİL...WORKSTATION

RE: Bilgisayarımı kontrol edemiyorum!!!

cd den pc ye kopyalama

Error parsing C:\Windows\browscap.ini on line 220

RE: Telefonunuz dinleniyor mu?

RE: 80048820 hatası

hata kodu 80048820

RE: başlangıç sayfası değiştir

RE: Yeni Phising Tehlikesi MUTLAKA OKUYUN !!

acil yardım

A-POLICY AGENT ORCHESTRATOR

masaüstü

?

RE: MSN GÖRÜŞMELERİ KAYDI

msn messenger - internet explorer dilemması

RE: En iyi antivirüs yazılımı sizce hangisi?

RE: naomi

RE: mesenger

RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen

hard disk hatası

modem ayarları

msn messenger

RE: giriş sayfamı google yapamıyorum.yardım ederseniz sevini

RE: bakalım kım bılecek bu soruyu

RE: msn virüsü

RE: İnternet explorer giriş sayfası değişmiyor

RE: acil yardım

varsayılan ağ geçidi

RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen

RE: activexdebugger32.exe sorunu çözüldü

RE: acil yardım

Hata Raporları

RE: acil yardım

RE: acil yardım

activexdebugger32_exe

msn açılmıyor lütfen yardım edin

RE: pcmde windowsu sahte olarak goruo

RE: MSN GÖRÜŞMELERİ KAYDI

RE: GİRİS SAYFASI DEĞİŞMİYOR DİYENLER

RE: anakartım yanarmı

RE: başlangıç sayfası değiştir

RE: anakartım yanarmı

RE: acil yardım

RE: google

RE: acil yardım

RE: Deepfreeze ama çok farklı bi konu :( mutlaka okuyun. Yar

RE: adsl hızım çok yavaş çözüm bulamadım

RE: Kriptografi enteresan birşey...

anakartım yanarmı

RE: ses sorunu
Syndication  Syndication







0

ICMP Redirect Mesajı nedir, nasıl çalışır?

Google

Ana sayfa Kütüphane Dokümanlar

Network

Bir arkadaşımın icmp redirect mesajı nedir sorusu üzerine ona teknik bilgiye yoğulaşmadan , basit şekiller üzerinde mantığını açıklamaya çalışmıştım sonrasında ufak bir döküman ortaya çıktı.
Kullandığım resimleri/şekilleri internetten “google” aracılığı ile buldum, kendim çizmeye üşendim.




Şimdi M1 bilgisayarının M2 bilgisayarına ulaşmak istediğini düşünelim ve M1 için varsayılan ağ geçidinin R1 (Router1)olarak ayarlandığını varsayalım.

M1 M2 ye ilk paketini yollamak için hazırlıklara başlar, paketi oluşturur ve kendi yerel yönlendirme tablosunu kontrol eder, eğer M2 kendi yerel ağında ise paketi direkt yollamaya çalışır (önce mac adresini elde ederek işlemi mac adresleri üzerinden gerçekleştirir vs). Farklı bir durumda yani M2 M1 ile farklı bir ağda ise ona ait bir yönlendirme satırı var mı diye kontrol eder ve o satırda belirlenmiş geçit kapısına paketi yollar . Bu yönlendirme satırları nasıl olabilir derseniz en basit şekli ile resim-2a yı inceleyebilirsiniz.




Kullandığınız işletim sistemine göre yerel yönlendirme tablosunu okuma komutu da değişir,
Windows için
route print

Unix/Linux’ lar için ise
netstat –r komutunu kullanabilirsiniz.

M1’in M2 için kullanacağı geçit kapısının R1 olarak ayarlandığını belirtmiştik,burada M1 ilk paketini M2 ye yollamak için R1 e teslim eder.Burada R1 paketin M2 ye gitmesi için hangi kapıyı kullanacağını kendi yönlendirme tablosuna bakarak karar verir ve paketi M2 ye ulaştırmak için R2 ye teslim eder.



Burada M1, R1 ve R2 aynı ağ üzerinde iseler ICMP Redirect mesajı oluşur,zaten bizimde incelememiz bunun üzerine idi.Şekil-1b de de açıkça görüldüğü gibi ilk olarak R1, paketin M2 ye ulaşması için kendinde tanımlı geçit kapısı R2’ye paketi teslim ediyor ve şekil-1c de görebileceğiniz gibi M1 e bir ICMP REDIRECT paketi yollayarak ,bak kardeşim senin M2 ye gidebilmen için R2 kapısını tercih etmen daha hayırlıdır sen bundan sonra M2 ye ulaşmak için beni değilde R2 yi tercih et der.



Son olarak da şekil-1d de M1 in yerel yönlendirme tablosunun değiştiğini ve M2 için geçit kapısının R1 değilde R2 olarak belirlendiğini görüyoruz,Tabii bu mesajında bir ömrü vardır,NT sistemler için bu zaman aralığı yaklaşık 10 dakikadır yani 10 dakika sonra eğer yeni bir ICMP Redirect mesajı ile karşılaşmazsa M1 ilk baştaki hale dönecektir ve M2 ye göndermek istediği paketleri R2 yerine R1 e yollayacaktır, tabii R1 yine uyaracak bana değil R2 ye yolla diyecektir.




Huzeyfe ÖNAL

Kaynaklar:
http://www.firewall.cx/
http://www.cs.technion.ac.il/Courses/Computer-Networks-Lab/projects/winter2000/dist_app





| Yazıcı-uyumlu sayfa | Bu makaleyi arkadaşına gönder |

Konu ile alakalı olabilecek diğer dokümanlardan bazıları:
Yayınlanma tarihi:
KERBEROS 26.03.2002 10:00
Windows 2000`de IP güvenliği (adım adım IPSec) 10.03.2002 10:15
PGP ile Güvenlik 08.03.2002 16:00
Carnivore nedir? 07.03.2002 08:00
Network Associates Mali Denetim Altında 15.06.2002 19:28
FireDisk - Tek disketlik güvenlik duvarı 21.06.2002 08:29
Elektronik Saldırı Tespiti 22.02.2002 23:30
Snort IDScenter 22.06.2002 02:50
Görünmez Misafirler: RootKit 23.06.2002 02:17
Network Associates McAfee.com'a tekrar talip oldu 02.07.2002 05:04

©2007 Olympos Security Güvenlik Portalı - Bilgi Güvenliği Rehberiniz

Yorum listesi


Bir yorum yok.


Şifremi unuttum?

Yeni Kullanıcı hesabı aç

Google
Web olympos


Powered by eZ publish