ضرب المواقع من الدوس

السلام عليكم

عندي كم استفسار بعض حول المعامل المستخدمة مثل -l ،، مع ان استخدامه يتطلب اعطاء حجم للرزمة ولكنك لم تعط اي رقم للحجم؟؟ فما الفائدة اذن من استخدامها؟

والمعامل -f ....

ثم من اجل ان تتأثر الموقع الهدف يجب عرض الحزمة Bandwidth لديك اكبر مما تملكه الهدف وإلا تسقط انت قبلها ;)

سؤال جيد

الامر السابقا هذا هو تفسيرها

1- ping http://www.your.com لمعرفة IP الموقع.

2- ping -t http://www.your.com يحمل الضغط على الموقع المستضيف.

3- ping -t -a -f http://www.your.com يقوم بإعطاء أوامر إلى المستضيف.

4- ping -w timeout http://www.your.com قوم بتوضيح سرعة الموقع الحالية.

ام ما الفائدة منه هي ان هذا الامر ينقل الى الموقع 32 كيلوبيت

تحياتي

:P

اممممممممممممممممم

اممممممممممممممممم

اممممممممممممممممم

يا اخوان هذا النوع من الهجوم جدا تعيس ولا ينفع

ولا شرايكم :confused: :confused: :confused:

اخو الجميع نار قطر

السلام عليكم

نعم يا اخي نار قطر،،،

ايام ويندوز 95 وكان مكدس TCP/IP تسمح بإرسال رزم بحجم اكبر من 65000 بايت ، مع معامل -l لـ ping وكان من الممكن تعليق اي جهاز عليه win9X بعدة رزم، ولكن مايكروسوفت تدارك الامر ولا تسمح حاليا بتحديد حجم الرزمة باكبر من 65 كيلو ...

وحتي هجمات Ping العادية لم تعد ذات تأثير بعدما تأثر مواقع كثيرة لها وتم ترقيع/واصدارات جديدة لمكدس TCP/IP لمختلف نظم التشغيل

وأعتقد ان الهجمات الاكثر شراسة هي رزم ICMP وIGMP بكثافة ولكن مع التعديل في خصائص الرزم بشكل يثؤفر في الهدف ...

السلام عليكم

اخوي نار قطر مشكور على ردك المتواضع

اخوي عبد الحفيظ يزداد اعجبيك بك يوم بعد يوم اليوم ان اعجبت بك اكثر لانه هذه الطريقه قديمه ولا يعد احد من مستخدمي الويندوز يستعملها ولكن حبيت ان اطرحه في هذا المنتدى للعلم فوجدت ان هناك هاكرز عظيم مثلك عند العرب ;)

الا صحيح يا جماعة سمعت عن بنق دث

ايش هذا ؟؟؟

ممكن حد يوضح اذا كان يعرف

اخو الجميع نار قطر

Ping of Death

هي البنج التي كانت بالامكان ارسالها من ويندوز95 / Linux بتحديد حجم الرزم بأكثر من 65 كيلو، ولما تصيب الهدف وهي غالبا نظام ويندوز تطلع شاشة زرقاء الشهيرة :D

واعتقد ان هذه الهجمة تسمي احيانا OOB ...

الله يحفظك يا عبد الحفيظ

ما قصرت :)

اخو الجميع نار قطر

السلام عليكم

صحيح كلامك اخوي عبد الحفيظ هذا نوع من الهجوم يسمى OOB

أو ما يسمى بـ(OutOfBand).

وهو خطير جداً لأنه لا يحتاج لعمل شئ كثير لأنشاء تأثير كبير في جهاز الضحية.

وعن طريق أرسال معلومات OOB الى منفذ رقم 139 الخاص بويندوز NT (الأصدارات القديمة بالطبع) فأنه من الممكن بسهولة أحداث أثر كبير في جهاز الضحية منها تدمير TCP الخاص بجهاز الضحية (stop 0xA error in tcp.sys). وكل ما تحتاج اليه هو الأتصال بالمنفذ المفتوح فقط (Connect the Socket). أي بالطريقة التالية: (الأتصال بمنفذ رقم 139 في جهاز الضحية ومن ثم المعلومات المضرة به - send the MSG_OOB flag set).

وبالطبع فأن ويندوز 95 كذلك معرض لهذا النوع من الهجوم ولكن بضرر أقل حيث انه لا يتم تجميده بالكامل ولكن يفقد أتصاله او يضعفه.

وقد تجد صعوبة في تنفيذ الكلام السابق ولكن لاداعي لأجهاد نفسك فبرامج الهجوم عن طريق OOB تكاد تملأ مواقع الهكر في كل مكان وبأشكال والوان عديدة مثل برنامح (WinNuke) القديم، والتي لا تطلب منك سوى رقم الآيبي للضحية فقط ومن ثم الضغط على زر Nuke. ولكنه أيجاد ضحية يتضرر بهجوم كهذا قريب من المستحيل في الوقت الحالي.

وبالطبع وجود عيب كهذا في نظام شهير ومنتشر كالويندوز يؤدي الى وجود باتش مخصص لأغلاق المنفذ واصلاح النظام. (يعني ترقيع). أسم الباتش (OOB Fix) ويمكنك الحصول عليه من اي موقع هاكر تقريبا.

أنظمة التشغيل المتضررة بالـOOB:

ويندوز 95 وويندوز NT القديم -كما ذكرت سابقا- تتضرر بهكذا هجوم عليها

السلام عليكم

اقتباس

الرسالة الأصلية كتبت بواسطة ملك العقرب

 

وقد تجد صعوبة في تنفيذ الكلام السابق ولكن لاداعي لأجهاد نفسك فبرامج الهجوم عن طريق OOB تكاد تملأ مواقع الهكر في كل مكان وبأشكال والوان عديدة مثل برنامح (WinNuke) القديم، والتي لا تطلب منك سوى رقم الآيبي للضحية فقط ومن ثم الضغط على زر Nuke.  

ممكن سؤال على قدي

ما الذي سنستفيده من هذا كله ؟

مثلا ما الذي ساستفيده من اغلاق E-mail لشخص اخر ؟

حتى ان استفدت فما الذي قمت بعمله ؟؟

كتبت الـ Ip او اسم عنوان الـ Email ( كتابه هذه المعلومات عمل شاق جدا جدا , يتعب انامل اليد ) ثم بكبسه على زر وتم العمل العظيم !!!

ان كان في ذلك فائده فلماذا لا تناقشونها من ناحيه تصميم برامج او تحليل برامج لا ان نناقشها من ناحيه استعمال برامج , على الاقل يستفيد القارئ ولو 5% .

الى متى سنظل مستهلكين ؟؟؟

(f)

CIONO1

السلام عليكم

اخوي tmaaa والله صحيح 100% لكن له كل نسة 5% من الاعضاء مبرمجين في منتدى امن نظام الكمبيوتر ام الباقي 35% في منتديات البرمجة ولا ينظروان إلى هذه المواضيع 50% ليس لديهم اي شهادة في مجال الكمبيوتر 10 % من المتطفلين الشبكة الذي لا يعلموان شي عن الاختراق الا اذا وضعت امامه برنامج تم شرح

وسلام