如何检测猥琐的私有SDWAN隧道协议

末蓝、 2023-02-22 04:00 111阅读 0赞

在前面的一篇文章中，我给出了一种创建相对猥琐的假TCP隧道的POC：  
[https://blog.csdn.net/dog250/article/details/107025091][https_blog.csdn.net_dog250_article_details_107025091]

> 在运营商网络上玩overlay，有多种玩法。在私有协议之外，当然首选TCP，毕竟运营商待见啊！私有协议搞不好会被限制的。  
>   
> 所以TCP协议大有文章可做，传统的观点是对TCP做加法，比如优化其CC算法，增加其丢包探测等，但是这玩意儿有技术门槛啊，不如做减法！把TCP掏空到只剩下运营商设备能认出来的一个空壳子…

这种隧道可以欺骗中间转发设备相信它们是真正的TCP流，而这些设备同时一厢情愿地相信TCP会对它们的丢包，限速等行为作出有益的反馈。但是很显然，这是一场骗局。

最终，这种猥琐的隧道非但不会自我收敛，还会持续侵占大量的资源。

还有一些同样猥琐的隧道协议，美其名曰各类 ***自研协议***：

*  标准UDP隧道，但将UDP协议号改成TCP协议号或者别的。
 *  标准TCP隧道，但将TCP协议号改成UDP协议号或者别的。
 *  Raw IP隧道。
 *  …

那么，中间转发设备就这么忍受被欺骗吗？它如何检测出类似这种假TCP隧道呢？

也不难：

*  定期往两端发一些已经被ACK的数据，按照TCP规范，TCP应该回复dupACK/SACK。
 *  定期故意丢包，按照TCP规范，重传包总是会到来。
 *  …

总之，就是按照TCP的规范，发送一些 ***端系统TCP一定会回应的报文*** ，然后等待预期的回应，若没有收到，就知道自己大概率受骗了。

此时，中间设备即便是发送RST也不会有用，毕竟这可能是一条私有隧道，而两端运行的只是 ***看起来像TCP的协议*** ，它们不是真正的TCP…

不过，隧道端点如果真的收到了RST，还是哎哟一下的好，以表示我被你打死了，适当配合一下没坏处。具体来讲就是，再也不用RST报文指示的四元组发包，稍微换个IP或者端口，然后假装来个SYN/SYNACK来回，以表示臣服。

--------------------

浙江温州皮鞋湿，下雨进水不会胖。

[https_blog.csdn.net_dog250_article_details_107025091]: https://blog.csdn.net/dog250/article/details/107025091

发表评论取消回复

表情：

评论列表（有 0 条评论，111人围观）

还没有评论，来说两句吧...

相关阅读

相关网络协议 — IPSec 安全隧道协议族

目录文章目录目录 IPSec 安全隧道协议族封装协议 Authentication Header 协议 Encap

电玩女神/ 2023年10月10日 22:11/ 0 赞/ 77 阅读

相关移动通信网络协议 — GTP-U 隧道协议

目录文章目录目录术语 GTP-U GTP-U 是单向的点对点隧道协议 GTP-U 协议支持一个 GTP-U 隧道端点连接多个远程

柔光的暖阳◎/ 2023年10月04日 12:19/ 0 赞/ 74 阅读

相关思科防火墙放行公网点对点隧道协议

点对点隧道协议协议使用1723端口，思科防火墙默认没开，需要自己开启，否则会导致这个协议的流量无法通过代码大意如下 1.进入特权模式，进入配置模式 2.建立一个流量分类

- 日理万妓/ 2023年06月27日 05:56/ 0 赞/ 3 阅读

相关实例演示如何在公共互联网构建overlay实现SDWAN

overlay网络并不是什么高端的技术，我们使用了几十年的互联网本身就是一张层叠的overlay网络，列举下面的点对点聊天网络： ![在这里插入图片描述][watermar

蔚落/ 2023年03月01日 10:23/ 0 赞/ 27 阅读

相关理解Segment Routing和SDWAN

作为一项新技术，Segment Routing(SR)最近几年非常火爆，它和另一个概念SDN有效结合，成就了一些非常有意思的东西，比如说SR-TE。但其实，SR理解起来其实

比眉伴天荒/ 2023年02月22日 10:56/ 0 赞/ 39 阅读

相关如何检测猥琐的私有SDWAN隧道协议

在前面的一篇文章中，我给出了一种创建相对猥琐的假TCP隧道的POC： [https://blog.csdn.net/dog250/article/details/10702

末蓝、/ 2023年02月22日 04:00/ 0 赞/ 112 阅读

相关 TCP /IP 协议－隧道机制

Openstack的网络配置复杂多样，本文讲述的流程只符合以下场景: 网络类型为GRE隧道单独的网络控制节点; 流程介绍下面是简单的流程图 ![这里写图片描述

妖狐艹你老母/ 2022年09月23日 04:53/ 0 赞/ 200 阅读

相关 IP协议中的私有地址

在现在的网络中，IP地址分为公网IP地址和私有IP地址.公网IP是在Internet使用的IP地址,而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP

﹏ヽ暗。殇╰゛Y/ 2022年08月08日 06:37/ 0 赞/ 240 阅读

相关 netty私有协议的开发

通信协议从广义上区分，可以分为公有协议和私有协议。由于私有协议的灵活性，它往往会在某个公司或者组织内部使用，按需定制，也因为如此，升级起来会非常方便，灵活性好。绝大多数的私有协

素颜马尾好姑娘i/ 2022年06月12日 07:50/ 0 赞/ 221 阅读

相关 NetScaler SDWAN 的前世今生

首先知道Citrix 思杰公司的人都知道Citrix 的网络产品线有两款产品 ADC 应用交付平台产品-NetScaler 另外还有一款广域网优化的产品这个名字可就变化频

朴灿烈づ我的快乐病毒、/ 2022年05月21日 23:39/ 0 赞/ 181 阅读