Лекция: Первая проблема - внутренний IP-адрес маршрутизатора - решается только простым перебором, так как узнать

Этот адрес из внешней сети не представляется возможным (например, утилита traceroute даст только IP-адрес

Маршрутизатора во внешней сети). Так как большинство хостов в сети находится в подсетях класса С, то для

Осуществления этой атаки до- статочно будет послать 256 ICMP-сообщений Redirect с различными IP-адресами

Отправителя. Например, IP-адрес хоста 194.85.96.197. Предположим, что этот хост находится в подсети класса С,

тогда IP-адрес мар- шрутизатора, к которому он подключен, будет иметь те же первые три бай- та: 194.85.96.*, и

Взломщику достаточно будет перебрать только последний байт (послать 256 пакетов).

Вторая проблема для кракера — выбор имени (или IP-адреса) сервера, к которому будет изменена

Маршрутизация. Очевидно, что узнать, к како- му серверу наиболее часто обращается пользователь данного

Хоста, для атакующего не представляется возможным. Однако взломщик может, по- сылая неограниченное

Число ICMP-сообщений Redirect, последовательно изменять маршрутизацию к наиболее известным или часто

Используемым серверам Internet (поисковые серверы, серверы известных фирм и т. д.). Дело сильно упростится

В том случае, если кракер обладает некоторой информацией об атакуемом объекте (например, он является