Undgå tracert

Hvad mener du ? Du kan jo slette den filen tracert.exe (com) :-)

Men hvis du vil undgå at blive Tracet, kan du installerer en FireWall / PacketFilter som dropper alle IP/ICMP forespørgelser.
Det har jeg gjort :-) (du kan bruge f.eks. Winroute)

Vh. Mads Østerby

Jeg mener at gemme min trace.

Hvis du prøver

tracert tele.dk

Så får man en besked om at den ikke kan trace.

hvordan har de lavet det ....

Er det bare at køre en firewall ??

bare og bare :-)

Men jo, FireWall / Packetfilet kan sættes op til at nægte at svare på IP (og tracert). Derfor for du beskeden fra TeleDK. De er nok ikke interesseret i at give "folk" for mange oplysninger om deres struktur.

Vh. Mads Østerby

Hvis du bare skriver

tracert tele.dk

er det klart, at den ikke kan finde ud af det!

Du skal derimod skrive

tracert www.tele.dk

og SÅ går den igang :)

hehe, ja adressen skal jo være rigtig.

Men hvis man tracert og får svar :
* * * request time out.
Så ICMP/IP droppet. (packetfilter)

Mads

Du skal bruge en firewall. F.eks. WinRoute fra http://www.winroute.com
Grundet til, at mange websites vælger at deny'e ICMP pakker, er for at undgå de berygtede DoS (Denial of Service) angreb. Men du har nok som privatperson ikke meget at bruge dette til... Bliver du udsat for et DoS angreb, er det jo bare at lukke internetforbindelsen og koble op igen... vupti... så har du en ny IP...

At lukke for traceroute er i sagens natur praktisk talt umulig.

Hvis der er adgang til en host kan den ALTID traceroutes. *1
Hvis der er routing til en host kan den ALTID traceroutes. *1

Tricket ved traceroute er at sende en pakke afsted med et \"for lille\" TTL (TIme To Live) felt.
Man starter med at sætte TTL=1, pakken vil så bounce ved den første host den møder, TTL=2 bouncer den ved den næste osv. Listen af hosts laves så udfra disse bounces.

Dette trick kan laves med forskelligt trafik, fx http (port 80, tcp) eller icmp ping.

*1: Med mindre ALLE host på vejen hen til din host lukker for \"icmp unreachable\" pakker, hvilket ville ødelægge internets struktur.

Konklusion: uanset om du så slukker din maskine kan den stadig traceroutes.

/Beaviz

Kan vi få en afslutning på dette spørgsmål?