वीडियो एक केबल में टैप करके PPPoE सत्र को हाईजैक करने का एक व्यावहारिक तरीका दिखाता है। इस मामले में, लॉगिन या पासवर्ड को बाधित नहीं किया जाता है और उपयोग किए जाने वाले प्राधिकरण (CHAP / PAP) के प्रकार से कोई फर्क नहीं पड़ता है।

अधिकांश ईथरनेट प्रदाता, दुर्भाग्यवश, पूरे सत्र के लिए एन्क्रिप्शन का उपयोग नहीं करते हैं, प्राधिकरण चरण को एन्क्रिप्ट करने के लिए खुद को सीमित करते हैं। यह आपको अपने आप को एक वैध ग्राहक के रूप में पेश करने की अनुमति देता है, जो किसी मौजूदा कनेक्शन के विवरण को इंटरसेप्ट करता है।

सिद्धांत

PPPoE (ईथरनेट पर पॉइंट-टू-पॉइंट प्रोटोकॉल) एक डेटा लिंक प्रोटोकॉल है, जो आईपी से एक स्तर कम है, इसलिए कनेक्शन स्थापित करने के लिए किसी आईपी पते की आवश्यकता नहीं होती है, एड्रेसिंग मैक के माध्यम से की जाती है।

सशर्त रूप से, कनेक्शन प्रक्रिया इस तरह दिखती है:

एक pppoe सर्वर की तलाश में एक ग्राहक एक प्रसारण अनुरोध भेजता है,
डेस्टिनेशन मैक एड्रेस एफएफ: एफएफ: एफएफ: एफएफ: एफएफ: एफएफ।
सर्वर क्लाइंट का जवाब देता है और प्राधिकरण होता है (उदाहरण के लिए, CHAP चैलेंज)



स्थापित कनेक्शन में, सर्वर मैक पते और सत्र आईडी द्वारा क्लाइंट की पहचान करता है। पीपीपीओई फ्रेम के अंदर आईपी पैकेट को एनकैप्सुलेट किया जाता है। एक अनएन्क्रिप्टेड कनेक्शन में, पैकेट की संपूर्ण सामग्री देखी जा सकती है:



तदनुसार, कनेक्शन विवरण जानने के बाद, आप सत्र को रोक सकते हैं:



इस तरह के हमलों से बचाने के लिए, CHAP Rechallenge विकल्प है, जब सर्वर एक निश्चित समय अंतराल पर क्लाइंट को फिर से पहचानता है। किसी भी परीक्षण प्रदाता ने इस विकल्प का उपयोग नहीं किया है।

वीडियो होस्ट सिस्टम से एक ईथरनेट कार्ड के साथ ब्रिज मोड में चलने वाली एक वर्चुअल मशीन का उपयोग करता है।
केबल स्विचिंग के दौरान, LCP- इको पैकेट के बीच आना महत्वपूर्ण है।
PPPoE सर्वर www.roaringpenguin.com/products/pppoe विकल्प के साथ recompiled
#define DEFAULT_MAX_SESSIONS 64000

Rek -pppoe सर्वर स्रोत को चुनने में मेरी मदद करने के लिए kekekeks के लिए धन्यवाद।