Indholdsfortegnelse:
Definition - Hvad betyder Fire Walking?
Fire Walking er metoden til at bestemme bevægelsen af en datapakke fra en ikke-betroet ekstern vært til en beskyttet intern vært gennem en firewall.
Tanken bag ildvandring er at bestemme, hvilke porte der er åbne, og om pakker med kontrolinformation kan passere gennem en pakkefiltreringsenhed.
Techopedia forklarer Fire Walking
Indsamling af oplysninger om et eksternt netværk, der er beskyttet af en firewall, kan udføres ved at gå i brand. En af anvendelserne ved ildvandring er at bestemme værterne, der er til stede i omkredsen af det beskyttede netværk. Et andet program er at bestemme listen over porte, der er tilgængelige via en firewall.
Sporrute er et værktøj, der bruges under fejlsøgning til at bestemme de forskellige værter, der findes mellem en bestemt kilde og destination. Feltet time-to-live (TTL), der svarer til en IP-pakkehoved, der bruges til at bestemme antallet af værter, som pakken kan passere igennem, dekrementeres ved hver router. Sporveje bruger Internet Control Message Protocol ping-pakker sendt til en destination. TTL-feltet øges med en efter hver på hinanden følgende runde. Når TTL når 0, sender routeren en fejlmeddelelse tilbage til kilden, der angiver den router, hvor pakken udløb.
En angriber, der ønsker at skyde gang, skal sende på hinanden følgende pakker ved at sikre, at TTL for hver på hinanden følgende pakke er en mere end den foregående. Sporveje er en form for netværkskontrol. Da sporingsrute implementeres på IP-laget, kan enhver protokol, såsom ICMP, Transmission Control Protocol eller User Datagram Protocol, bruges. Sporveje bestemmer den sidste gateway, der accepterede pakken.
IP-adressen på en gateway før firewall og IP-adressen til en vært inden for den sikre omkreds er de eneste to ting, der kræves for at implementere ildvandring. Firewall-protokolscanning er en type applikation, hvor pakker med forskellige protokoller føres gennem forskellige porte for at bestemme, hvilken protokol der understøttes, og hvilken type pakker der er tilladt af firewall.
