This command tells netsed to listen

This command tells netsed to listen on port 10101 (where
Netfilter will direct all port 80 traffic for the Target-IP) and
replace every occurrence of the legitimate link with the fake
link and every occurrence of the real MD5SUM with the
fake MD5SUM (the %2f is ASCII hex for the / character
and will be properly interpreted by the web server). The
net effect of doing these replacements is to replace the valid
HTML link with a link to a trojaned version of the software
desired by the client. It also manages to replace the
MD5SUMs so the client is assured that the download has
completed safely.
4.2 Experiment Conclusions
This particular implementation is only one particular
way of accomplishing this attack. In fact it is even a rather
naive attack, in that it reveals the real download IP to the
client. In addition to that netsed will not match strings that
cross packet boundaries. These, and other problems, could
easily be addressed by someone with malicious intent. In
fact, there are many variations on this attack. This approach
could be used to do all sorts of nasty things to the client but
we expect that this particular attack sufficiently illustrates
the risks.
5 Solution
The previous example should convince the reader that
even casual web browsing over a wireless link is suscepti-
ble to tampering of considerable consequence. The solution
to this problem is to require all traffic to pass through a VPN
to a trusted, secure, wired network. If, however, this example
was not sufficient to convince the reader that all traffic
should pass through the VPN then consider this scenario.

ผลลัพธ์ (ไทย) 1:

คำสั่งนี้บอก netsed ฟังพอร์ต 10101 (ที่Netfilter จะตรงเข้าชมทั้งหมดพอร์ต 80 สำหรับ IP เป้าหมาย) และแทนทุกเหตุการณ์ของการเชื่อมโยงที่ถูกต้องตามกฎหมาย ด้วยการปลอมเชื่อมโยงและสอบ MD5SUM จริงมีเกิดทุกปลอมสอบ MD5SUM (% 2f เป็น ASCII ฐานสิบหกสำหรับการ / อักขระกจะถูกแปล โดยเว็บเซิร์ฟเวอร์) ที่ผลสุทธิของทำแทนเหล่านี้จะแทนถูกต้องเชื่อมโยง HTML ที่ มีการเชื่อมโยงกับซอฟต์แวร์รุ่น trojanedต้อง โดยไคลเอนต์ มันจัดการแทนMD5SUMs ดังนั้นไคลเอนต์นั้นมั่นใจได้ว่า มีการดาวน์โหลดเสร็จสมบูรณ์อย่างปลอดภัย4.2 บทสรุปของการทดลองงานนี้เฉพาะเป็นเพียงหนึ่งเฉพาะวิธีทำการโจมตี ในความเป็นจริงมันเป็นยังค่อนข้างขำน่าโจมตี ในการที่จะเปิดเผย IP จริงดาวน์โหลดเพื่อการไคลเอ็นต์ นอกจากนั้น netsed จะ ไม่ตรงกับ strings ที่ข้ามขอบเขตของแพ็คเก็ต เหล่านี้ และปัญหาอื่น ๆ สามารถได้ให้ความสนใจจากผู้ที่มีเจตนาร้าย ในความจริง มีหลายรูปแบบในการโจมตี วิธีการนี้สามารถใช้ในการทำทุกสิ่งที่น่ารังเกียจไปยังไคลเอนต์ แต่เราคาดหวังว่า โจมตีเฉพาะพอแสดงความเสี่ยงโซลูชันที่ 5ตัวอย่างก่อนหน้านี้ควรมั่นใจผู้อ่านที่เว็บสบาย ๆ แม้แต่เรียกดูการเชื่อมโยงแบบไร้สายคือ suscepti-ble การแทรกแซงของสัจจะมาก การแก้ปัญหาปัญหานี้จะต้องใช้การรับส่งข้อมูลทั้งหมดผ่าน VPNเครือข่ายเชื่อถือได้ ทาง สายการ ถ้า อย่างไร ตามตัวอย่างนี้ไม่เพียงพอที่จะโน้มน้าวให้ผู้อ่านทั้งหมดจราจรควรผ่าน VPN แล้วพิจารณาสถานการณ์นี้

ผลลัพธ์ (ไทย) 2:

คำสั่งนี้จะบอก netsed เพื่อฟังบนพอร์ต 10101 (ที่
Netfilter จะนำพอร์ต 80 เข้าชมทั้งหมดสำหรับเป้าหมาย IP) และ
แทนที่การเกิดขึ้นของการเชื่อมโยงที่ถูกต้องตามกฎหมายทุกปลอม
เชื่อมโยงและการเกิดขึ้นของ md5sum จริงกับทุก
md5sum ปลอม (% 2f เป็นฐานสิบหก ASCII สำหรับตัวอักษร /
และจะถูกตีความอย่างถูกต้องโดยเว็บเซิร์ฟเวอร์)
ผลสุทธิของการทำทดแทนเหล่านี้คือการเปลี่ยนที่ถูกต้อง
เชื่อมโยง HTML ที่มีการเชื่อมโยงกับรุ่น trojaned ของซอฟต์แวร์
ที่ต้องการโดยลูกค้า นอกจากนี้ยังจะได้รับการแทนที่
md5sums เพื่อให้ลูกค้ามั่นใจได้ว่าการดาวน์โหลด
เสร็จสมบูรณ์ได้อย่างปลอดภัย
ข้อสรุปการทดลองที่ 4.2
การดำเนินการนี้โดยเฉพาะเป็นเพียงหนึ่งโดยเฉพาะอย่างยิ่ง
วิธีการประสบความสำเร็จในการโจมตีครั้งนี้ ในความเป็นจริงมันเป็นไปได้ค่อนข้าง
โจมตีไร้เดียงสาในการที่จะแสดงให้เห็นว่าไอพีที่แท้จริงในการดาวน์โหลด
ของลูกค้า นอกจากนั้น netsed จะไม่ตรงกับสายที่
ข้ามเขตแดนแพ็คเก็ต เหล่านี้และปัญหาอื่น ๆ สามารถ
ได้อย่างง่ายดายได้รับการแก้ไขโดยคนที่มีเจตนาร้าย ใน
ความเป็นจริงมีหลายรูปแบบในการโจมตีครั้งนี้ วิธีการนี้
สามารถนำมาใช้ในการทำทุกประเภทของสิ่งที่น่ารังเกียจให้กับลูกค้า แต่
เราคาดหวังว่าการโจมตีครั้งนี้โดยเฉพาะอย่างยิ่งพอแสดงให้เห็นถึง
ความเสี่ยงที่
5 โซลูชั่น
ตัวอย่างก่อนหน้านี้ควรจะโน้มน้าวให้ผู้อ่านที่
แม้กระทั่งการท่องเว็บแบบสบาย ๆ บนการเชื่อมโยงแบบไร้สายเป็น suscepti-
เบิ้ลที่จะ การปลอมแปลงของผลมาก การแก้ปัญหา
ที่จะแก้ไขปัญหานี้คือการต้องมีการจราจรทั้งหมดผ่าน VPN
ที่เชื่อถือได้, การรักษาความปลอดภัยเครือข่ายแบบมีสาย แต่ถ้าตัวอย่างนี้
ก็ไม่เพียงพอที่จะโน้มน้าวให้ผู้อ่านที่การจราจรทั้งหมด
ควรผ่าน VPN แล้วพิจารณาสถานการณ์นี้

ผลลัพธ์ (ไทย) 3:

คำสั่งนี้จะบอก netsed เพื่อฟังบนพอร์ต 10101 (
netfilter จะตรงทั้งหมด 80 พอร์ตการจราจร IP เป้าหมาย ) และการเกิดของ
แทนที่ทุกลิงค์ที่ถูกต้องกับลิงค์ปลอม
และทุกๆ การเกิดของ md5sum จริงด้วย
md5sum ปลอม ( 2F% เป็น ASCII สำหรับอักขระคาถา /
และจะ ถูกตีความโดยเว็บเซิร์ฟเวอร์ )
ผลสุทธิของการทำไส้เหล่านี้คือการเปลี่ยนการเชื่อมโยง HTML ใช้ได้
มีการเชื่อมโยงกับ trojaned รุ่นของซอฟต์แวร์
ที่ต้องการ โดยไคลเอ็นต์ มันยังจัดการแทน
md5sums ดังนั้นลูกค้าจะมั่นใจได้ว่าดาวน์โหลดได้

เสร็จสมบูรณ์อย่างปลอดภัย การทดลองใช้ 4.2 สรุป
นี้โดยเฉพาะเป็นเพียงวิธีหนึ่งโดยเฉพาะ
าโจมตี ในความเป็นจริงมันค่อนข้าง
ด้วยซ้ำโจมตีผู้ที่พบดาวน์โหลดจริง IP กับ
ลูกค้า นอกจากนั้น netsed จะไม่ตรงกับสายที่แพ็คเก็ต
ข้ามขอบเขต เหล่านี้และปัญหาอื่น ๆ สามารถ
สามารถ addressed โดยมีเจตนาร้าย
ในความเป็นจริง มีหลายรูปแบบในการโจมตีนี้ วิธีการนี้
อาจจะเคยทำทุกประเภทของสิ่งที่น่ารังเกียจให้ลูกค้าแต่
เราคาดหวังว่า การโจมตีครั้งนี้แสดงให้เห็นถึงความเสี่ยงเฉพาะเพียงพอ
.
5 โซลูชั่น
ก่อนหน้านี้ตัวอย่างโน้มน้าวให้ผู้อ่านที่
แม้แต่การท่องเว็บผ่านสบาย ๆไร้สายลิงค์ suscepti -
ble การปลอมแปลงของมากผล โซลูชั่น
เพื่อแก้ไขปัญหานี้คือการ ต้องการจราจรผ่าน VPN
ที่จะเชื่อถือได้ ความปลอดภัย เครือข่ายแบบมีสาย . แต่ถ้าตัวอย่าง
ไม่เพียงพอที่จะโน้มน้าวให้ผู้อ่านที่การจราจร
ควรจะผ่าน VPN แล้วพิจารณาสถานการณ์นี้