bonjour a tous
j ai une question au sujet de l article suivant :
http://www.paperblog.fr/6311271/core...uuut-noiiiiir/
ca concerne la sécurité du réseau "intranet" coréen kwangmyong
plus précisément le passage suivante :
Lors de mes tests, 14 machines répondaient sur le range 175.45.176.1/24. Il s’agit des IP :
j aimerais savoir comment l auteur a pu détecter l attribution de ces ip
ping?
dhcp?
merci
Connaissant les plages d'IP attribuées par l'IANA (puisque ces informations sont publiques) il n'est pas difficile d'imaginer un petit programme envoyant un ping automatiquement à toutes les IP de la plage. Après l'article donne des informations qui nécessitent d'autres utilitaires qui vont chercher des informations renvoyées systématiquement par les serveurs quand on les interroge en les caressant dans le sens du poil. Déjà si l'administrateur n'a pas pensé à désactiver le port correspondant un simple telnet fournit des informations. Quant aux informations sur les serveurs web une simple requête http peut fournir le nom du serveur.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
merci jpl
est qu on peut considérer nos réseaux particuliers ou meme des réseaux d entreprise comme étant des réseau ip déconnecté d internet au sens du protocole ip au meme titre que le réseaux coréen ?
C'est un peu différent : les adresses d'un réseau privé sont des adresses non routables, contrairement à celles énumérées dans le message qui sont publiques. Donc pour accéder à l'extérieur elles doivent passer par un routeur un peu particulier qui se charge de servir d'intermédiaire. Quand on fait une requête sur le web le serveur contacté ne voit que l'adresse du routeur. Inversement depuis l'extérieur il est impossible d'atteindre un ordinateur du réseau privé, sauf si on a prévu au niveau du routeur qu'un ou plusieurs ports particuliers seraient dédiés à l'accès à un ou plusieurs ordinateurs locaux. Mais ce type d'accès doit être protégé. Regarde ici : https://fr.wikipedia.org/wiki/Redirection_de_port.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
