Obsah:
Definícia - Čo znamená Fire Walking?
Fire walking je metóda určenia pohybu dátového paketu z nedôveryhodného externého hostiteľa k chránenému internému hostiteľovi prostredníctvom brány firewall.
Myšlienkou prechádzky po ohni je zistiť, ktoré porty sú otvorené a či pakety s riadiacimi informáciami môžu prechádzať cez zariadenie na filtrovanie paketov.
Techopedia vysvetľuje Fire Walking
Zhromažďovanie informácií o vzdialenej sieti chránenej bránou firewall je možné pomocou požiarnej chôdze. Jedným z použití protipožiarnej chôdze je určenie hostiteľov nachádzajúcich sa vo vnútri chránenej siete. Ďalšou aplikáciou je určenie zoznamu portov prístupných cez firewall.
Trasovanie trasy je nástroj používaný pri ladení na určenie rôznych hostiteľov prítomných medzi konkrétnym zdrojom a cieľom. Pole TTL (time-to-live) zodpovedajúce záhlaviu paketu IP, ktoré sa používa na určenie počtu hostiteľov, cez ktoré môže paket prejsť, sa na každom routeri zmenšuje. Trasovanie používa ping pakety Internet Control Message Protocol odosielané do cieľového miesta. Pole TTL sa zvýši o jedno po každom nasledujúcom kole. Keď TTL dosiahne 0, router pošle späť chybovú správu do zdroja označujúcu router, u ktorého platnosť paketu skončila.
Útočník, ktorý hľadá protipožiarnu prechádzku, musí poslať po sebe nasledujúce pakety tak, aby zabezpečil, že TTL každého nasledujúceho paketu je jeden viac ako ten predchádzajúci. Trasová trasa je formou prieskumu siete. Pretože trasa sledovania je implementovaná vo vrstve IP, je možné použiť akýkoľvek protokol, napríklad ICMP, protokol riadenia prenosu alebo protokol užívateľských dát. Trasa sledovania určuje poslednú bránu, ktorá prijala paket.
IP adresa brány pred bránou firewall a IP adresa hostiteľa v rámci bezpečného obvodu sú jediné dve veci potrebné na implementáciu protipožiarnej chôdze. Kontrola protokolu brány firewall je jeden typ aplikácie, v ktorej sú pakety rôznych protokolov prenášané cez rôzne porty, aby sa určilo, ktorý protokol je podporovaný a aký typ paketov brána firewall povoluje.
