如何阻断UDP数据包

KuangXiang 2005-10-12 01:30:40
大家好:
大家都知道TCP数据包的阻断可以通过发送RST包进行,现在在实际编程中遇到一个问题,假设计算机A,B,C用同一个HUB连接。A可以通过程序捕获到B和C的数据包,现在,B和C之间的两个程序正通过UDP协议进行数据传输,想请教大家的是:
是否计算机A可以发出数据包有效的阻止B和C之间的UDP数据通信。请大家针对如何有效的阻断UDP包给予一些指点。
目前正考虑如果向计算机B或C发出端口不可达ICMP数据包,但不知道该类型ICMP数据包在传输过程中是否会被网络中间的一系列路由器屏蔽(丢弃掉),谢谢大家。
...全文
979 7 打赏 收藏 转发到动态 举报
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
KuangXiang 2005-10-20
  • 打赏
  • 举报
回复
顶一顶,大家再讨论讨论,看是否是确实没有办法。
Atry 2005-10-16
  • 打赏
  • 举报
回复
用ARP欺骗不可行的,因为ARP欺骗一下该机器的整个数据包走向都错误了,而请大家探讨的目的只是针对某一个端口的UDP数据包的,谢谢,请大家继续讨论讨论看。

------------------------------------------
用ARP欺骗收到包之后再转发给接受者,是可行的
KuangXiang 2005-10-14
  • 打赏
  • 举报
回复
顶一顶
kingzai 2005-10-13
  • 打赏
  • 举报
回复
udp不是那么好阻断的吧,没有syn,ack,也就无法发送rst包阻断.
你可以尝试一下arp欺骗,让B把A当成C或者让C把A当成B
KuangXiang 2005-10-13
  • 打赏
  • 举报
回复
顶一下,请大家一起讨论一下
KuangXiang 2005-10-13
  • 打赏
  • 举报
回复
用ARP欺骗不可行的,因为ARP欺骗一下该机器的整个数据包走向都错误了,而请大家探讨的目的只是针对某一个端口的UDP数据包的,谢谢,请大家继续讨论讨论看。
Atry 2005-10-13
  • 打赏
  • 举报
回复
如果是交换机,用ARP欺骗应该是可行的,如果是集线器,所有通过集线器的包都会被广播
DBAG Manager 数据库安全审计系统介绍 数据库安全审计系统介绍全文共35页,当前为第1页。 目录 公司简介 数据库审计安全管理需求分析 DBAG Manager系统介绍 DBAG Manager产品优势 典型应用与案例 数据库安全审计系统介绍全文共35页,当前为第2页。 全方位信息安全审计方案 互联网 维护人员 业务系统 用户 "天锐锋"安全审计产品 提供全用户、全业务、全方位的信息安全审计解决方案 SSO业务软件单点登录系统 OSAG Manager运维安全审计系统 DBAG Manager数据库安全审计系统 数据库安全审计系统介绍全文共35页,当前为第3页。 目录 公司简介 数据库审计安全管理需求分析 DBAG Manager系统介绍 DBAG Manager产品优势 典型应用与案例 数据库安全审计系统介绍全文共35页,当前为第4页。 数据库安全事件 今年电商"京东商城"发生用户账户被盗事件,其数据来源于2011年"CSDN"网络用户信息泄密事件。12年2月,陈某获取800多个京东商城客户账号及密码的文档及查看账户内资金的软件。对账户扫描,冒用客户盗刷账户内资金及京券,购买价值约50000元的物品。 3月初,陈某将客户用户名及密码拷贝给唐某。唐某遂采取同样方式,盗窃客户账户内的资金,购买价值约73500元的物品。 另两名嫌疑人肖某、张某使用同样方法盗刷客户账户内资金。肖某共盗窃客户账户内资金购买价值近9000元的商品;张某共盗窃客户账户内资金购买价值15000余元的商品。 数据库安全审计系统介绍全文共35页,当前为第5页。 数据库安全事件 数据库安全审计系统介绍全文共35页,当前为第6页。 数据库信息泄露风险分析 数据非法修改 黑客 第三方人员 公共帐号 系统用户 数据破坏 DBA或超级用户 敏感数据 数据盗取 未授权使用 真实性 完整性 保密性 信息泄露:产生->传输->使用全过程 ? 数据库安全审计系统介绍全文共35页,当前为第7页。 系统自身审计存在问题 无法记录脱离业务系统的操作 日志无法独立生成,影响性能 记录粒度不够细,甚至无法记录 SQL语句 影响数据库性能 审计记录可读性差 日志无法独立生成,记录无法与 业务,与人挂钩 业务系统 自身审计 数据库 自身日志 数据库安全审计系统介绍全文共35页,当前为第8页。 需求分析-------合规性要求 数据库安全审计系统介绍全文共35页,当前为第9页。 目录 公司简介 数据库审计安全管理需求分析 DBAG Manager系统介绍 DBAG Manager产品优势 典型应用与案例 数据库安全审计系统介绍全文共35页,当前为第10页。 "天锐锋" 4W 解决之道 Your Text Here Your Text Here Your Text Here Your Text Here Who When What Where DBAG Manager 4W概念 有效解决对数据库访问的安全监控 难题 实现对数据库所有操作的实时监测、 完整记录、还原审计 及时发现对数据库的非法操作, 快速应对异常事件,解除对数据 库的安全威胁 满足对数据库的运行监测和操作 审计的合规性要求,达到信息安 全等保的标准 数据库安全审计系统介绍全文共35页,当前为第11页。 系统功能架构 DBAG Manager数据库安全审计系统 账户管理 用户账号 资源管理 角色管理 策略配置 策略配置 来源配置 策略阻断 数据库审计 日志审计 实时审计 SQL回放 解析还原 WEB控制 策略中心 数据库 策略引擎 智能算法 关联分析 审计规则 网络引擎 镜像映射 数据接收 DBAG数据库审计系统三大构成:引擎、策略管理中心、web控制台 数据捕获 数据库安全审计系统介绍全文共35页,当前为第12页。 旁路部署 旁路部署: 基于端口镜像方式 实现对数据库系统集中安全审计 数据库安全审计系统介绍全文共35页,当前为第13页。 "天锐锋"数据库审计系统工作原理 网络数据包 被监测访问人员 数据库服务器 审计报表 告警 系统管理员 策略下发 查询分析 界面 邮件 短信 声音 … 告警 网络信息旁路监听 数据采集 网络会话重组 策略中心 审计信息存储 操作分析 关联分析 监测报警 审计报告 数据库安全审计系统介绍全文共35页,当前为第14页。 数据库风险模拟示意图 识别 威胁 已知的安全漏洞 关键数据库操作SQL语句 基于风险的优先级 威胁确定 HTTP数据包 Oracle的TNS数据 网络设备 信息 MySQL数据包 目标及源 IP / MAC ARP数据包 DB2数据包 用户帐号 信息 用户操作 信息 被操作数据库 表名字段名 恶意IP 攻击 UDP数据包 数以千万计的 原始数据 数以万计的数据库 相关事件 数

18,356

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛(原bbs)
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧