Spoofing dell'indirizzo IP di origine di una richiesta HTTP

Question

Questo deve funzionare solo su una singola sottorete e non è per uso dannoso.

Ho uno strumento di test del carico scritto in Python che fondamentalmente fa saltare le richieste HTTP a un URL. Devo eseguire test delle prestazioni su un servizio di bilanciamento del carico basato su IP, quindi le richieste devono provenire da un intervallo di IP. La maggior parte degli strumenti per le prestazioni commerciali fornisce questa funzionalità, ma io voglio crearla da sola.

Lo strumento utilizza urllib2 di Python per il trasporto. È possibile inviare richieste HTTP con indirizzi IP falsificati per i pacchetti che costituiscono la richiesta?

Answer 1

Si desidera impostare l'indirizzo di origine utilizzato per la connessione. Googling "indirizzo sorgente urllib2" dà http://bugs.python.org/file9988/urllib2_util.py. Non l'ho provato

Il sistema su cui si sta eseguendo deve essere configurato con gli IP da cui si esegue il test.

Answer 2

Nota veloce, come ho appena appreso ieri:

Credo che tu abbia implicito lo sai già, ma tutte le risposte a una richiesta HTTP andare all'indirizzo IP che compare nell'intestazione. Pertanto, se si desidera visualizzare tali risposte, è necessario avere il controllo del router e impostarlo in modo tale che gli IP spoofati vengano tutti reinviati all'IP che si sta utilizzando per visualizzare le risposte.

Answer 3

Questo è un malinteso di HTTP. Il protocollo HTTP si basa su TCP. Il protocollo TCP si basa su un handshake a 3 vie per inizializzare le richieste.

alt text http://upload.wikimedia.org/wikipedia/commons/archive/c/c7/20051221162333!300px-Tcp-handshake.png

Inutile dire che, se si spoof il vostro indirizzo IP di origine, non si sarà mai superare la fase di sincronizzazione e nessuna informazione HTTP sarà inviato (il server non può inviarlo a un host legale).

Se è necessario testare un servizio di bilanciamento del carico IP, questo non è il modo per farlo.

Answer 4

Si potrebbe semplicemente utilizzare l'aliasing IP su una macchina Linux e impostare tutti gli indirizzi IP che si desidera. Il problema è che non è possibile prevedere quale IP verrà stampato nell'intestazione IP a meno che non lo si imposti su un'altra rete e si imposti un percorso esplicito per quella rete. Ad esempio:

current client address on eth0 = 192.168.1.10/24 

server-side: 
ifconfig eth0:1 172.16.1.1 netmask 255.255.255.0 

client-side: 
ifconfig eth0:1 172.16.1.2 netmask 255.255.255.0 
route add -net 172.16.1.0/24 gw 172.16.1.1 metric 0 

Ripetere per tutte le sottoreti che si desidera. Riavvia apache per impostare i listener su tutte le nuove interfacce alias e sei a posto.

Answer 5

Suggerisco di vedere se è possibile configurare il bilanciamento del carico in modo che diventi la decisione basata sull'intestazione X-Forwarded-For, anziché sull'IP di origine del pacchetto contenente la richiesta HTTP. So che la maggior parte degli importanti bilanciatori di carico commerciali ha questa capacità.

Se non è possibile farlo, allora suggerisco che probabilmente è necessario configurare una macchina Linux con un mucchio di secondaria IP - non perdete la configurazione di route statiche sul LB, basta fare la vostra linux box il default gateway del dispositivo LB.