|
|
|
|
>> Qu'est-ce qu'une adresse IP ?
|
Une adresse IP (Internet Protocol) est la "carte d'identité" de toute machine sur un réseau utilisant le protocole TCP/IP.
Une adresse IP est codée sur 4 octets (soit 32 bits) ; elle se présente donc sous la forme de quatre nombres compris entre 0 et 255 séparés par un point (ex : xxx.xxx.xxx.xxx).
Souvent, les adresses IP des particuliers sont "dynamiques", c'est-à-dire qu'elles changent régulièrement (à chaque nouvelle connexion pour le rtc et toutes les 24h pour adsl) pour des raisons de sécurité.
|
>> Quel est le rôle d'une adresse IP ?
|
Prenons un exemple : deux ordinateurs sont en liaison sur Internet.
L'un de deux ordinateurs envoie un message à l'autre.
Pour que le message arrive à destination, le texte est converti puis segmenté en plusieurs paquets TCP/IP qui contiennent, entre autres, les adresses IP des destinataires et expéditeurs.
Grâce à ces informations, les paquets pourront alors transiter à travers les différents serveurs reliant les deux postes.
|
>> Quel sont les risques ?
|
Si un hacker connaît votre adresse IP, il pourra détecter les failles de sécurité de votre système (en scannant les ports ouverts de votre machine) puis s'en servir pour attaquer le système.
Si vous travaillez sous Windows95 (première version non corrigée), n'importe quel lamer pourra vous "nuker" en envoyant un OOB (Out Of Band) : un écran bleu surgit brusquement, et vous êtes déconnecté
|
>> Comment trouver une adresse IP ?
|
Malheureusement (ou heureusement.....) il est très facile de trouver des adresses IP ! Voici quelques exemples pour obtenir l'adresse IP d'un internaute :
- ICQ :
lorsque vous dialoguez avec la victime, effectuez un NetStat (Commande MS-DOS!), et si vous êtes en connexion directe avec cette personne, son IP s'affichera parmi les adresses du netstat. Ouvrez une nouvelle fenêtre MS-DOS et tapez la commande "netstat" !
- IRC (Internet Relay Chat) :
l'adresse IP de chaque utilisateur peut être obtenue en quelques secondes. La syntaxe de la commande renvoyant une adresse IP en fonction du pseudonyme est la suivante : /dns pseudo
Si vous souhaitez obtenir plus d'informations sur la victime, utilisez plutôt la commande : /whois pseudo
- En général :
il suffit convaincre la victime de se connecter à votre ordinateur protégé pour l'occasion avec un firewall (ou détecteur d'intrusion). Pour ce faire, protégez par exemple le port 80 avec Nukenabber ou n'importe quel détecteur d'intrusion. Demandez à la victime de taper l'adresse suivante dans son navigateur internet :
http://votre_adresse_ip:80
Le firewall accepte d'abord la connexion, le temps d'obtenir l'adresse IP de votre victime, puis ferme le port. Remarque : cette méthode peut se révéler dangereuse puisque vous divulguez votre adresse IP ; donc si vous avez affaire à plus fort que vous, vous risquez d'avoir des problèmes !
- Les serveurs Proxy :
un Proxy est un serveur qui sert d'intermédiaire entre votre machine et un site web distant.
Votre adresse IP est donc masquée par celle du serveur (pour cela il faut utiliser un Proxy anonyme !).
- Les Wingates :
une wingate est un programme qui permet de partager une connexion internet entre plusieurs utilisateurs.
De façon simplifiée, un client se connecte au serveur sur lequel tourne une wingate qui le redirige à la manière d'un proxy.
Vous pouvez donc utiliser une Wingate comme un proxy, ou bien pour faire du telnet anonyme, etc.
Théoriquement, vous pouvez utiliser un Wingate pour spoofer votre IP sur IRC, mais en pratique, la plupart des serveurs disposent de détecteurs et vous interdisent alors l'accès à leur réseau.
|
|
|
