如何检测猥琐的私有SDWAN隧道协议

末蓝、 2023-02-22 04:00 184阅读 0赞

在前面的一篇文章中，我给出了一种创建相对猥琐的假TCP隧道的POC：  
[https://blog.csdn.net/dog250/article/details/107025091][https_blog.csdn.net_dog250_article_details_107025091]

> 在运营商网络上玩overlay，有多种玩法。在私有协议之外，当然首选TCP，毕竟运营商待见啊！私有协议搞不好会被限制的。  
>   
> 所以TCP协议大有文章可做，传统的观点是对TCP做加法，比如优化其CC算法，增加其丢包探测等，但是这玩意儿有技术门槛啊，不如做减法！把TCP掏空到只剩下运营商设备能认出来的一个空壳子…

这种隧道可以欺骗中间转发设备相信它们是真正的TCP流，而这些设备同时一厢情愿地相信TCP会对它们的丢包，限速等行为作出有益的反馈。但是很显然，这是一场骗局。

最终，这种猥琐的隧道非但不会自我收敛，还会持续侵占大量的资源。

还有一些同样猥琐的隧道协议，美其名曰各类 ***自研协议***：

*  标准UDP隧道，但将UDP协议号改成TCP协议号或者别的。
 *  标准TCP隧道，但将TCP协议号改成UDP协议号或者别的。
 *  Raw IP隧道。
 *  …

那么，中间转发设备就这么忍受被欺骗吗？它如何检测出类似这种假TCP隧道呢？

也不难：

*  定期往两端发一些已经被ACK的数据，按照TCP规范，TCP应该回复dupACK/SACK。
 *  定期故意丢包，按照TCP规范，重传包总是会到来。
 *  …

总之，就是按照TCP的规范，发送一些 ***端系统TCP一定会回应的报文*** ，然后等待预期的回应，若没有收到，就知道自己大概率受骗了。

此时，中间设备即便是发送RST也不会有用，毕竟这可能是一条私有隧道，而两端运行的只是 ***看起来像TCP的协议*** ，它们不是真正的TCP…

不过，隧道端点如果真的收到了RST，还是哎哟一下的好，以表示我被你打死了，适当配合一下没坏处。具体来讲就是，再也不用RST报文指示的四元组发包，稍微换个IP或者端口，然后假装来个SYN/SYNACK来回，以表示臣服。

--------------------

浙江温州皮鞋湿，下雨进水不会胖。

[https_blog.csdn.net_dog250_article_details_107025091]: https://blog.csdn.net/dog250/article/details/107025091

发表评论取消回复

表情：

评论列表（有 0 条评论，184人围观）

还没有评论，来说两句吧...

相关阅读

相关网络协议 — IPSec 安全隧道协议族

目录文章目录目录 IPSec 安全隧道协议族封装协议 Authentication Header 协议 Encap

电玩女神/ 2023年10月10日 22:11/ 0 赞/ 177 阅读

相关互联网协议 — IPSec 安全隧道协议

目录文章目录目录 IPSec 协议族 IPSec 的框架封装协议 Authentication Header

刺骨的言语ヽ痛彻心扉/ 2023年10月05日 20:47/ 0 赞/ 47 阅读

相关互联网协议 — L2TP 二层隧道协议

目录文章目录目录 L2TPv2 L2TPv2 的协议栈结构 L2TPv2 的系统组成 L2TPv2 的安全性

约定不等于承诺〃/ 2023年10月04日 13:50/ 0 赞/ 40 阅读

相关移动通信网络协议 — GTP-U 隧道协议

目录文章目录目录术语 GTP-U GTP-U 是单向的点对点隧道协议 GTP-U 协议支持一个 GTP-U 隧道端点连接多个远程

柔光的暖阳◎/ 2023年10月04日 12:19/ 0 赞/ 168 阅读

相关互联网协议 — IPSec 安全隧道协议 — NAT-T

目录文章目录目录 IPSec 与 N/PAT 的矛盾 Transport 模式 Tunnel 模式 NAT-Tran

r囧r小猫/ 2023年10月04日 10:01/ 0 赞/ 40 阅读

相关互联网协议 — IPSec 安全隧道协议 — Virtual Tunnel Interface

目录文章目录目录 IPsec 给计算机网络世界带给的困惑 IPSec Virtual Tunnel Interface（虚拟隧道接口）

喜欢ヅ旅行/ 2023年10月04日 10:01/ 0 赞/ 42 阅读

相关如何检测猥琐的私有SDWAN隧道协议

在前面的一篇文章中，我给出了一种创建相对猥琐的假TCP隧道的POC： [https://blog.csdn.net/dog250/article/details/10702

末蓝、/ 2023年02月22日 04:00/ 0 赞/ 185 阅读

相关 TCP /IP 协议－隧道机制

Openstack的网络配置复杂多样，本文讲述的流程只符合以下场景: 网络类型为GRE隧道单独的网络控制节点; 流程介绍下面是简单的流程图 ![这里写图片描述

妖狐艹你老母/ 2022年09月23日 04:53/ 0 赞/ 304 阅读

相关 netty私有协议的开发

通信协议从广义上区分，可以分为公有协议和私有协议。由于私有协议的灵活性，它往往会在某个公司或者组织内部使用，按需定制，也因为如此，升级起来会非常方便，灵活性好。绝大多数的私有协

素颜马尾好姑娘i/ 2022年06月12日 07:50/ 0 赞/ 313 阅读

相关 NetScaler SDWAN 的前世今生

首先知道Citrix 思杰公司的人都知道Citrix 的网络产品线有两款产品 ADC 应用交付平台产品-NetScaler 另外还有一款广域网优化的产品这个名字可就变化频

朴灿烈づ我的快乐病毒、/ 2022年05月21日 23:39/ 0 赞/ 268 阅读