असली sock_raw

रॉ सॉकेट्स प्रोग्रामर को बाकी सॉकेट एपीआई की तुलना में अधिक विकल्प प्रदान करते हैं। हर कोई इन "व्यापक" अवसरों के बारे में जानता है, लेकिन इनका अधिक या कम व्यवस्थित वर्णन इंटरनेट पर आम नहीं है। आइए इस अंतर को भरने की कोशिश करें और नेटवर्क सॉफ़्टवेयर में उनके उपयोग के लिए कच्चे सॉकेट्स और विकल्पों के उद्देश्य से निपटें।

इसलिए, कच्चे सॉकेट एक विशेष प्रकार के सॉकेट हैं जो सिस्टम कॉल का उपयोग करते समय उपलब्ध हैं:

int socket = socket(AF_INET, SOCK_RAW, IPPROTO_*); 

मैं विरोध नहीं कर सकता और सॉकेट कॉल में संभावित तर्कों और उनके वैचारिक अर्थ के बारे में एक छोटी सी विषयांतर कर दूंगा। हम सभी जानते हैं कि सॉकेट एपीआई की कल्पना एक सामान्यीकृत प्रोग्रामिंग इंटरफ़ेस के रूप में की गई थी, अर्थात। एक इंटरफ़ेस जिसके माध्यम से नेटवर्क तंत्र की एक विस्तृत विविधता के साथ काम करना संभव होगा, या यहां तक ​​कि सिर्फ इंट्रा-होस्ट इंटरैक्शन भी। कॉल का पहला तर्क तथाकथित का चयन करता है संचार डोमेन। सॉकेट एपीआई के रचनाकारों ने संचार डोमेन AF_INET को सौंपा, जिसे हम अपने कॉल में निर्दिष्ट करते हैं, टीसीपी / आईपी (आईपीवी 4) आधारित अंतर-कार्यकारी। दूसरा तर्क सॉकेट के प्रकार को निर्दिष्ट करता है - सॉकेट डेटा ट्रांसफर के शब्दार्थ के अनुसार टाइप किया जाता है जो वे प्रदान करते हैं (SOCK_STREAM - स्ट्रीमिंग, SOCK_DGRAM - डेटाग्राम)। हमारे मामले में, सॉकेट प्रकार SOCK_RAW का उपयोग किया जाता है - यह शायद नियमों से एकमात्र विचलन है जब दूसरे तर्क का अर्थ है कि हस्तांतरण का शब्दार्थ इतना नहीं है, लेकिन एक विशेष निम्न-स्तरीय कार्यक्षमता तक पहुंच है। अंत में, तीसरा तर्क प्रोटोकॉल को निर्दिष्ट करता है। स्थिरांक की सूची, जिनमें से अधिकांश का उपयोग हमारे कॉल में तीसरे तर्क के रूप में किया जा सकता है, फ़ाइल /usr/src/linux-*/include/linux/in.h में पाया जा सकता है, जहां * कर्नेल संस्करण है। सबसे अधिक उपयोग किया जाने वाला स्थिरांक IPPROTO_TCP, IPPROTO_UDP, IPPROTO_ICMP, IPPOROTO_IGMP, IPPROTO_RAW हैं।

जब आप कच्चे सॉकेट्स के साथ काम करना शुरू करते हैं, तो आप तुरंत उनकी कम से कम दो विशेषताओं को नोटिस करते हैं - कैसे डेटा एनकैप्सुलेटेड है और आईपी हेडर तक पहुंच है। कच्चे सॉकेट का उपयोग करके भेजा गया डेटा परिवहन परत को दरकिनार करते हुए सीधे आईपी डाटाग्राम के पेलोड क्षेत्र में एनकैप्सुलेट किया जाता है। हेडर के लिए, दो स्थितियों में अंतर करने के लिए सुविधाजनक है - डेटाग्राम भेजना और प्राप्त करना। कच्चे सॉकेट का उपयोग करने वाला एक उपयोगकर्ता एप्लिकेशन हमेशा अपने हेडर सहित पूरे आईपी डेटाग्राम को प्राप्त करता है। इसी समय, डेटाग्राम के हेडर फ़ील्ड्स की वैधता के लिए सभी आवश्यक जांच अभी भी कर्नेल द्वारा की जाती हैं, और आवेदन कभी भी कच्चे सॉकेट के माध्यम से डेटाग्राम प्राप्त नहीं करेगा, जो इंगित करता है, उदाहरण के लिए, आईपी प्रोटोकॉल का एक अमान्य संस्करण (यानी, IPv4 से अलग एक संस्करण)।



कच्चे सॉकेट के माध्यम से डेटा भेजते समय, प्रोग्रामर के पास एक विकल्प होता है - आईपी हेडर को कर्नेल में बनाने या स्वयं हेडर बनाने के कार्य को स्थानांतरित करना। IP_HDRINCL सॉकेट विकल्प का उपयोग करते समय दूसरा संभव है (इसके अलावा लिनक्स में एक स्थिति है जब यह विकल्प स्वचालित रूप से सक्षम हो जाएगा यदि आप सॉकेट () कॉल में तीसरे तर्क के रूप में IPPROTO_RAW स्थिरांक का उपयोग करते हैं)। हालाँकि, भले ही IP_HDRINCL विकल्प का उपयोग किया जाता है, कर्नेल अभी भी प्रोग्रामर को "सहायता" करेगा। तो, कुल लंबाई और हेडर चेकसम डेटाग्राम के हेडर फ़ील्ड हमेशा कर्नेल द्वारा स्वचालित रूप से भरे जाते हैं, और यदि प्रोग्रामर अपने मूल्यों को शून्य के बराबर छोड़ देता है, तो स्रोत पता और पहचान फ़ील्ड कर्नेल द्वारा भरा जाएगा। अपने स्वयं के डेटाग्राम हेडर बनाने की क्षमता का उपयोग मुख्य रूप से "खराब" स्रोत आईपी पते के साथ पैकेट भेजने के लिए किया जाता है।

कच्चे सॉकेट्स का उपयोग कुछ सीमित पैकेट कैप्चर तंत्र के रूप में किया जा सकता है। यह कई कारणों से सीमित है। सबसे पहले, आने वाले पैकेट की केवल एक प्रति कच्चे सॉकेट के माध्यम से प्राप्त की जा सकती है, लेकिन इस मशीन द्वारा उत्पन्न नहीं की जाती है और न ही पारगमन (रूट) किया जाता है। दूसरे, किसी प्रोटोकॉल सॉर्ट के साथ केवल कच्चा IP डेटाग्राम एक कच्चे सॉकेट के माध्यम से प्राप्त किया जा सकता है (प्रोटोकॉल आईडी सॉकेट में तीसरे तर्क से मेल खाती है (सिस्टम सॉकेट बनाने के लिए उपयोग किया जाता है), और सभी आईपी ट्रैफ़िक नहीं। अंत में, FreeBSD (लेकिन लिनक्स नहीं) में कच्चे सॉकेट की एक विशिष्ट विशेषता यह है कि हम केवल एक आईपी डेटाग्राम प्राप्त कर सकते हैं यदि कर्नेल को पता नहीं है कि इसे कैसे संभालना है (आईसीएमपी और आईजीएमपी प्रोटोकॉल पैकेट के अपवाद के साथ, जिसे हम नीचे चर्चा करेंगे)। इसका मतलब यह है कि कर्नेल एक आईपी डेटाग्राम को निर्दिष्ट प्रोटोकॉल आईडी के साथ संसाधित करने के लिए डिज़ाइन किए गए कोड को लागू नहीं करता है। इसके अलावा, निम्नलिखित तथ्य दिलचस्प है - यदि एक ही पैरामीटर के साथ एक से अधिक कच्चे सॉकेट बनाए जाते हैं, तो प्रत्येक सॉकेट को आने वाले पैकेट की अपनी प्रति प्राप्त होगी।

नेटवर्क स्कैनर लिखते समय कच्चे सॉकेट अपरिहार्य हैं। उदाहरण के लिए, हम कॉल का उपयोग कर सकते हैं जैसे:

 int socket = socket(AF_INET, SOCK_RAW, IPPROTO_TCP); 

फिर हमें बस एक टीसीपी सेगमेंट बनाने और एक कच्चा सॉकेट भेजने की जरूरत है। स्रोत आईपी-एड्रेस को फ़ेक करने की संभावना के बारे में मत भूलना, जो इस संदर्भ में काम आएगा। इसी तरह, आप कर्नेल नेटवर्क स्टैक को फ़्यूज़ करने के लिए प्रोग्राम लिख सकते हैं। उदाहरण के लिए, डिज़ाइन किए गए परिवहन-स्तर के पैकेज में हमारे द्वारा आवश्यक फ़ील्ड में स्पष्ट रूप से अमान्य मान हो सकते हैं।

एक कच्चे सॉकेट पर टीसीपी का उपयोग करते समय, निम्नलिखित बात समझने योग्य है। हम टीसीपी प्रोटोकॉल के काम को पूरी तरह से फिर से तैयार नहीं कर सकते हैं, और कच्चे सॉकेट्स द्वारा प्रदान की गई क्षमताओं के आधार पर हम इसमें सफल नहीं हुए हैं। अधिकतम जो हम कर सकते हैं वह इस प्रकार (लिनक्स पर) के आने वाले ट्रैफ़िक को स्वीकार करता है और अलग से निकाले गए टीसीपी सेगमेंट में भेजता है, माना जाता है कि यह स्थापित या स्थापित टीसीपी कनेक्शन का हिस्सा है।

अंत में, कच्चे सॉकेट्स का उपयोग करने का एक और पहलू ध्यान देने योग्य है। ऐसे प्रोटोकॉल हैं जिनके संचालन को मुख्य रूप से कर्नेल द्वारा ही नियंत्रित किया जाता है, उदाहरण के लिए, ICMP और IGMP। कुछ मामलों में, उपयोगकर्ता एप्लिकेशन से इन प्रोटोकॉल तक पहुंच बहुत उपयोगी हो सकती है:

 int socket = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP); int socket = socket(AF_INET, SOCK_RAW, IPPROTO_IGMP); 

यह कैसे उपयोगिताओं जैसे पिंग, क्लासिक ट्रैसर्ट (ICMP) लिखा जाता है, साथ ही उपयोगिताओं जो आपको IGMP सदस्यता को हेरफेर करने की अनुमति देती हैं।

इस प्रकार, सभी तथ्यों को एक साथ इकट्ठा करके, हम कच्चे सॉकेट के उद्देश्य के बारे में निष्कर्ष निकालने की कोशिश कर सकते हैं। अगर आपको इसे लागू करने की आवश्यकता है तो यह तंत्र हमारे लिए उपयोगी है:

• भेजे गए डेटाग्राम में स्रोत आईपी पते को खराब कर देगा आवेदन
• अलग से निकाले गए टीसीपी सेगमेंट और यूडीपी डेटाग्राम भेजने के लिए आवेदन (नेटवर्क स्कैनर में आवेदन पाता है)
• एक एप्लिकेशन जो कुछ प्रकार के आने वाले ट्रैफ़िक को कैप्चर कर सकता है (IP हेडर सहित)
• कर्नेल स्टैक फ़्लोज़िंग अनुप्रयोग
• एक एप्लिकेशन जो सेवा प्रोटोकॉल के साथ काम करता है, जो अन्य मामलों में कर्नेल द्वारा ही नियंत्रित किया जाता है (ICMP, IGMP, आदि)

यह कल्पना करना कठिन है कि कच्चे सॉकेट्स द्वारा प्रदान की जाने वाली कार्यक्षमता मूल रूप से नेटवर्क हमलों के संचालन के लिए सॉफ्टवेयर के लेखन को प्रोत्साहित करने के लिए थी। बल्कि, इस तंत्र की आवश्यकता का कारण काफी शांतिपूर्ण लक्ष्य है। हालांकि, कच्चे सॉकेट की क्षमताओं, अंततः, हैकर सॉफ्टवेयर में आवेदन मिला है।


संबंधित संसाधनों से संबंधित लिंक

SOCK_RAW डिमिस्टिफ़ाइड
http://sock-raw.org/papers/sock_raw

4.2bsd नेटवर्किंग कार्यान्वयन नोट्स (संशोधित जुलाई, 1983)
http://www.eecs.berkeley.edu/Pubs/TechRpts/1983/CSD-83-146

लिनक्स मैन पेज, SOCKET (2)
http://man7.org/linux/man-pages/man2/socket.2.html

लिनक्स मैन पेज, SOCKET (7)
ttp: //man7.org/linux/man-pages/man7/socket.7.html

लिनक्स मैन पेज, रॉ (7)
http://man7.org/linux/man-pages/man7/raw.7.html