🚀 go-pugleaf

Fenux <fenux@verborgh.be> wrote:
> On Wed, 06 Feb 2002 07:59:58 +0100, Philip Paeps wrote:

>> Damien Thorn <Damien.Thorn@pandora.be> wrote:
>> 
>>> Distribution: local
>> 
>> Hier post men *niet* local.
>> 
>>> Weet er iemand hoe je in vb 6.0 een ip adres kan spoofen ?
>> 
>> Wat heeft VB6 daarmee te maken?  En waarom zou je je IP willen spoofen?
>> Toch niet weer ��n of andere 'security through obscurity' deal?

> nog een geluk dat er een antwoord geven wordt, anders zou men kunnen
> denken dat je enkel wilt zagen... overigens, t is niet omdat je unix
> gebruiker bent dat dat jou het recht geeft te zagen op windows gebruikers
> (om eerlijk te zijn, voortgaand uit ondervinding, *nix mensen kunnen ferm
> de zealot uithangen - dito voor windows gebruikers in minder recht
> evenredige mate met hun aantal weliswaar -)

Part of the job, veronderstel ik.  Een mens moet toch *ergens* op kunnen zagen
zeker? :-)  En Windows is een likely target, klachten genoeg over <veg>.

> anyway, om zelf niet enkel te zagen, voor zover mijn antwoord als niet
> windows gebruiker geldt... ik zou aanraden om even te zien of je niet de
> windows dlls voor raw sockets kunt gebruiken, op die manier kun je zelf
> de headers (o.a. ip adress) invullen. lijkt mij 'a 5 min task'. 

Onder Windows worden de raw sockets ook -- in zekere mate -- beveiligd.  Je
moet dus je programma met 'administrator'-rechten uitvoeren, wat dan weer zijn
consequenties heeft.  Als je je IP wilt spoofen om security redenen en je gaat
het doen met administrator-rechten lijkt het me een beetje overbodig.  Als je
echter gaat spoofen om -andere- redenen, en administrator-rechten geen
probleem zijn, is dat geloof ik wel de enige manier.

[moet het un*x zijn, zou je een suid root wrapper kunnen schrijven]

> hou wel rekening mee, dat dit door je provider opgemerkt kan worden..
> mijn vorige provider disconnecte mij indien er een gespooft packet
> opgemerkt werd (inbelverbinding werd telkenmale verbroken). Wat de
> gevolgen zijn voor adsl of kabel weet ik niet...

IPs spoofen is een redelijk 'dodgy practice'.  Het is weinig -- om niet te
zeggen 'niet', anders zagen ze weer dat ik een zeurkous ben -- nuttige
onderneming met overwegend negatieve gevolgen en weinig security of zelfs
'anonimity'.

It's not because it's possible that you should do it ;-)

 - Philip

-- 
Philip Paeps                                                   philip@paeps.cx

  If you see that there are four possible ways in which a
  procedure can go wrong, and circumvent these, then a
  fifth way, unprepared for, will promptly develop.