Logfile: Googlebot verwendet gleichzeitig HTTP/1.0+1.1

Zuletzt geändert von Hanzo2012 am 16.05.2019, 08:03, insgesamt 1-mal geändert.

Haha ...
Wenn ich dir einen Server nenne, wärst du dann in der Lage, eine beliebige IP in dessen Webserver-Log erscheinen zu lassen? Damit würdest du ja nicht verraten, wie es geht, sondern nur demonstrieren, dass du es kannst (glaube ich ehrlich gesagt nicht

).

staticweb

Man kann sicher die IP-Adresse manipulieren (IP-Spoofing), aber ein Server der Adressen aus einem privaten Netz akzeptiert sollte wohl falsch konfiguriert und schlecht abgesichert sein.

staticweb hat geschrieben:Man kann sicher die IP-Adresse manipulieren (IP-Spoofing)

Eben nicht, wenn es um TCP geht (so wie bei HTTP). Habe ich ja vorhin schon dargelegt. TCP benötigt eine bidirektionale Verbindung. Schickst du Pakete mit gefälschter Absender-IP, dann schickt der Server seine Antwort (um überhaupt eine TCP-Verbindung aufzubauen) an diese gefälschte IP zurück, nicht an dich. Eine Verbindung kommt somit nicht zustande.

Du kannst auch einen Brief mit falschem Absender an jemanden schicken, aber einen Dialog kannst du so nicht führen, weil die Antworten nicht bei dir landen.

supervisior

Hanzo2012 hat geschrieben:Haha ...
Wenn ich dir einen Server nenne, wärst du dann in der Lage, eine beliebige IP in dessen Webserver-Log erscheinen zu lassen? Damit würdest du ja nicht verraten, wie es geht, sondern nur demonstrieren, dass du es kannst (glaube ich ehrlich gesagt nicht ).

Dein Fehler: Du schließt bei anderen auf Dich....

Ich kann mit meinen Gedanken Dinge teleportieren. Leider darf ich nicht verraten, wie es geht, weil man damit böse Dinge anstellen könnte.

supervisior

Hö, diesen Teleporter hab ich schon reserveriert. Such Dir was anderes aus.

supervisior

@Hanzo2012

Um Deine Neugierde trotzdem zu stillen. Man braucht keine großartige Technik dafür. Du musst Dich nur mal mit TOR beschäftigen. Mehr sag ich aber nicht.

staticweb

>> Man kann sicher die IP-Adresse manipulieren (IP-Spoofing)

> Eben nicht, wenn es um TCP geht (so wie bei HTTP). Habe ich ja vorhin schon dargelegt.

IP-Spoofing war hier in der Tat der falsche Begriff, da es dort ja um das Eindringen in eine fremde Kommunikation geht. Es ging mir nur darum anzumerken, dass man mit gewissen Einschränkungen die eigene IP-Adresse verschleiern ("manipulieren") kann.

Verschleiern: Klar.
Gezielt beliebige Adressen vortäuschen und damit HTTP-Requests ausführen: Nein.