Generating fake ICMP ECHO_RESPONSE

Article View: fj.net.lan

Article #13

#13

From: 近藤努/KO NDO Tsutomu
Date: Wed, 10 Sep 2003 15:41

21 lines
2649 bytes

怪しげなサブジェクトで申し訳ありません。

ipfw(に限らず何でも良いのですが)を使って「任意のホストへの 
ICMP ECHO_REQUEST に対して、ICMP ECHO_RESPNSEを返す」ように
することはできるでしょうか？

--------------------
  学内各所に配置されたコピーマシンのデータを収集するパソコン
ソフトがあるのですが、このソフトはコピー機にpingを飛ばして返
事を貰ってからおもむろにデータを取りに行きます。
  例のBlasterワームの亜種の対策として、学内のバックボーンで
ICMP ECHOリクエストが通らなくなってデータ収集ができなくなっ
てしまいました。

　ネットワークボードを2枚差したFreeBSDマシンをパソコンとバッ
クボーンの間に入れて、パソコンからECHO_REQUESTがコピー機に向
かって送られたら、ECHO_RESPONSEを返してこないコピー機の代り
にFreeBSDマシンが返事をしてくれないかと考えているのですが、
このようなことは可能でしょうか？
-- 
近藤努＠筑波大学図書館 kondou@tulips.tsukuba.ac.jp   fax:029-853-6311

Technical Details

Message-ID: <0pfzj4mz1j.fsf@www.tulips.tsukuba.ac.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!oix.u-ryukyu.ac.jp!u-ryukyu.ac.jp!ie.u-ryukyu.ac.jp!gama.is.tsukuba.ac.jp!nadesico.cc.tsukuba.ac.jp!hagi.cc.tsukuba.ac.jp!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: fa805,9e802641523695b,start
X-Google-Attributes: gidfa805,public
X-Google-Thread: 10383d,9e802641523695b,start
X-Google-Attributes: gid10383d,public
X-Google-Thread: faae6,9e802641523695b,start
X-Google-Attributes: gidfaae6,public
X-Google-Thread: 10636f,9e802641523695b,start
X-Google-Attributes: gid10636f,public
X-Google-ArrivalTime: 2003-09-10 08:50:06 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!oix.u-ryukyu.ac.jp!u-ryukyu.ac.jp!ie.u-ryukyu.ac.jp!gama.is.tsukuba.ac.jp!nadesico.cc.tsukuba.ac.jp!hagi.cc.tsukuba.ac.jp!not-for-mail
From: kondou@tulips.tsukuba.ac.jp (近藤努/KONDO Tsutomu)
Newsgroups: fj.net.lan,fj.os.bsd.freebsd,fj.net.ip,fj.questions.unix
Subject: Generating fake ICMP ECHO_RESPONSE
Followup-To: fj.os.bsd.freebsd
Date: 11 Sep 2003 00:41:12 +0900
Organization: A poorly-installed InterNetNews site
Lines: 21
Sender: kondou@www.tulips.tsukuba.ac.jp
Message-ID: <0pfzj4mz1j.fsf@www.tulips.tsukuba.ac.jp>
NNTP-Posting-Host: clapp2.tulips.tsukuba.ac.jp
Mime-Version: 1.0 (generated by SEMI 1.13.4 - "Terai")
Content-Type: text/plain; charset=ISO-2022-JP
X-Trace: hagi.cc.tsukuba.ac.jp 1063208474 28314 130.158.56.83 (10 Sep 2003 15:41:14 GMT)
X-Complaints-To: news@hagi.cc.tsukuba.ac.jp
NNTP-Posting-Date: Wed, 10 Sep 2003 15:41:14 +0000 (UTC)
User-Agent: Semi-gnus/6.10.8 SEMI/1.13.4 (Terai) FLIM/1.12.7
 (Yūzaki) Emacs/21.3 (sparc-sun-solaris2.6) MULE/5.0
 (SAKAKI)