GNU.kz Project Forum Beta

Первый Казахстанский форум о свободном программном обеспечении
Текущее время 2010-09-07 16:03

Часовой пояс: UTC + 6 часов




Post new topic Ответить  [ 5 сообщений ] 
Автор Сообщение
 Тема сообщения: Как поймать пакет?
PostPosted: 2010-03-01 15:26 
Не в сети
Завсегдатай

Joined: 2006-11-15 17:07
Сообщения: 245
Location: KZ, Almaty
Допустим, кулхацкер шлет пакет с определенными данными, но с разными переменными. Как его перехватить и убрать через файрвол?

первый:
Цитата:
0000 00 1b fc 0c 23 c3 00 1f d0 2d c1 d8 08 00 45 00 ....#... .-....E.
0010 00 34 f0 80 00 00 80 11 00 00 c0 a8 01 9c 0a 02 .4...... ........
0020 00 03 0e 74 69 88 00 20 3b b6 ff ff ff ff 67 65 ...ti.. ;.....ge
0030 74 63 68 61 6c 6c 65 6e 67 65 20 76 61 6c 76 65 tchallen ge valve
0040 0a 00


второй:
Код:
0000  00 1b fc 0c 23 c3 00 1f  d0 2d c1 d8 08 00 45 00   ....#... .-....E.
0010  01 cc f0 81 00 00 80 11  00 00 c0 a8 01 9c 0a 02   ........ ........
0020  00 03 0e 74 69 88 01 b8  d7 95 ff ff ff ff 63 6f   ...ti... ......co
0030  6e 6e 65 63 74 20 34 38  20 36 31 34 35 34 37 33   nnect 48  6145473
0040  32 39 20 22 5c 70 72 6f  74 5c 33 5c 75 6e 69 71   29 "\pro t\3\uniq
0050  75 65 5c 2d 31 5c 72 61  77 5c 73 74 65 61 6d 5c   ue\-1\ra w\steam\
0060  63 64 6b 65 79 5c 31 39  65 35 66 31 65 37 32 32   cdkey\19 e5f1e722
0070  66 34 61 62 36 64 30 64  34 31 63 38 32 66 38 39   f4ab6d0d 41c82f89
0080  63 36 35 32 39 35 22 20  22 5c 5f 63 6c 5f 61 75   c65295"  "\_cl_au
0090  74 6f 77 65 70 73 77 69  74 63 68 5c 31 5c 62 6f   towepswi tch\1\bo
00a0  74 74 6f 6d 63 6f 6c 6f  72 5c 36 5c 63 6c 5f 64   ttomcolo r\6\cl_d
00b0  6c 6d 61 78 5c 32 35 36  5c 63 6c 5f 6c 63 5c 31   lmax\256 \cl_lc\1
00c0  5c 63 6c 5f 6c 77 5c 31  5c 63 6c 5f 75 70 64 61   \cl_lw\1 \cl_upda
00d0  74 65 72 61 74 65 5c 32  30 5c 6d 6f 64 65 6c 5c   terate\2 0\model\
00e0  67 6f 72 64 6f 6e 5c 6e  61 6d 65 5c 39 32 73 56   gordon\n ame\92sV
00f0  67 75 32 50 6f 5c 74 6f  70 63 6f 6c 6f 72 5c 33   gu2Po\to pcolor\3
0100  30 5c 72 61 74 65 5c 32  35 30 30 30 22 0a 14 00   0\rate\2 5000"...
0110  00 00 3f 89 41 7d 79 ec  a3 0f f0 3a aa 03 01 00   ..?.A}y. ...:....
0120  10 01 82 fd 88 4b b0 00  00 00 30 00 00 00 04 00   .....K.. ..0.....
0130  00 00 f0 3a aa 03 01 00  10 01 0a 00 00 00 3e 71   ...:.... ......>q
0140  b5 5e 04 8d fe a9 00 00  00 00 e1 f5 88 4b 61 a5   .^...... .....Ka.
0150  a4 4b 01 00 14 00 00 00  00 00 b2 97 35 b1 5f 85   .K...... ....5._.
0160  6d 17 d3 ba 26 30 28 8c  62 81 41 90 1b c3 f9 44   m...&0(. b.A....D
0170  99 12 34 82 ff 36 8f a0  5d d0 f5 12 84 c5 7a e2   ..4..6.. ].....z.
0180  1f 9e 39 f7 e9 ad 55 2c  5c 55 88 58 0a cb 7d 64   ..9...U, \U.X..}d
0190  3a 94 91 c9 88 49 2e 81  23 5b 0c c7 82 dc 08 97   :....I.. #[......
01a0  6b 12 3b f7 29 b9 df 39  d6 04 b5 36 c5 d4 07 be   k.;.)..9 ...6....
01b0  dd dc 12 af 06 e3 25 ab  66 3b 78 0b 87 14 66 d2   ......%. f;x...f.
01c0  75 8e 05 8e b3 27 3d 66  fc 91 c5 e9 b0 8c c5 99   u....'=f ........
01d0  fd 49 5b 0f e1 18 2d 7f  2e e6                     .I[...-. ..   


третий:
Код:
0000  00 1b fc 0c 23 c3 00 1f  d0 2d c1 d8 08 00 45 00   ....#... .-....E.
0010  00 34 f0 82 00 00 80 11  00 00 c0 a8 01 9c 0a 02   .4...... ........
0020  00 03 0e 74 69 88 00 20  b4 19 00 00 00 01 00 00   ...ti..  ........
0030  00 00 1e 5c 44 08 5e 44  54 04 44 54 04 44 56 04   ...\D.^D T.DT.DV.
0040  54 04   

_________________
My choice: Ubuntu Hardy, Nokia N91, Sony MDR-V700 DJ, Logitech G11, Microsoft Intelli 3.0, IceMat.


 
 Профиль Email  
 
 Тема сообщения: Re: Как поймать пакет?
PostPosted: 2010-03-01 20:49 
Не в сети
Свой человек

Joined: 2006-07-21 13:42
Сообщения: 664
Location: Astana
snort?


 
 Профиль Email  
 
 Тема сообщения: Re: Как поймать пакет?
PostPosted: 2010-03-05 12:45 
Не в сети
Завсегдатай

Joined: 2006-07-18 09:57
Сообщения: 198
2 Sobig:
Беглый взгляд говорит, что это пакет от Steam сервиса. Хочешь любителей CS зарубить в сети? Wink

_________________
Если ты при жизни никогда не видел моря, то там, наверху, тебя нарекут "лохом". © К/Ф "Достучаться до небес"


 
 Профиль  
 
 Тема сообщения: Re: Как поймать пакет?
PostPosted: 2010-03-06 13:03 
Не в сети
Завсегдатай

Joined: 2006-11-15 17:07
Сообщения: 245
Location: KZ, Almaty
Chesheer_Cat писал(а):
2 Sobig:
Беглый взгляд говорит, что это пакет от Steam сервиса. Хочешь любителей CS зарубить в сети? Wink

Хочу себя уберечь. Smile
Посмотрел снорт, ничего не понял, может кто подскажет подробнее?

_________________
My choice: Ubuntu Hardy, Nokia N91, Sony MDR-V700 DJ, Logitech G11, Microsoft Intelli 3.0, IceMat.


 
 Профиль Email  
 
 Тема сообщения: Re: Как поймать пакет?
PostPosted: 2010-03-09 12:46 
Не в сети
Свой человек

Joined: 2006-07-17 23:44
Сообщения: 562
IMHO тут снорт не поможет. скорее поможет layer-7 filter (http://l7-filter.sourceforge.net/HOWTO http://www.howtoforge.com/how-to-set-up ... -centos5.1)

_________________
Знания принадлежат всему человечеству!


 
 Профиль Email  
 
Display posts from previous:  Sort by  
Post new topic Ответить  [ 5 сообщений ] 

Часовой пояс: UTC + 6 часов


Кто в сети

Users browsing this forum: No registered users and 1 guest


Вы не можете создавать новые темы в этом форуме
Вы не можете отвечать в темах в этом форуме
Вы не можете редактировать свои сообщения в этом форуме
Вы не можете удалять свои сообщения в этом форуме
Вы не можете добавлять вложения в этом форуме

Search for:
Jump to:  
Copyright © 2003-2007 GNU.kz Project
Created & Supported by Nikita I. Krasulin aka kit
Hosting sponsored by Progressive Solutions Ltd.
Powered by phpBB 3.0 Olympus

    kernel.kz - blog about UNIX-like systems   Koders.kz