[Java] Client-Server. (IP - Spoofing)

[tuturo]

Ciao a tutti raga mi sono da poco laureato in informatica e nell'attesa di cominciare a lavorare, vorrei ampliare le mie conoscenze java e applicarle..
Quello che volevo realizzare è un client e un server in cui il server resta in ascolto di un semplice messaggio. Quando il client invia il messaggio finisce la comunicazione. In particolare vorrei provare ad inviare il messaggio specificando un id pubblico diverso da quello reale... È possibile?

[andbin]

Quello che volevo realizzare è un client e un server in cui il server resta in ascolto di un semplice messaggio. Quando il client invia il messaggio finisce la comunicazione.

Questo certo che è fattibile (chiaramente dovresti scendere e approfondire un po' più in dettaglio).

In particolare vorrei provare ad inviare il messaggio specificando un id pubblico diverso da quello reale... È possibile?

Che intendi con "diverso da quello reale"? Se il server deve essere raggiungibile solo sulla tua rete locale, l'indirizzo IP da usare sarà chiaramente entro la tua rete locale, che tipicamente usa i range di IP "privati". L'unica cosa da controllare è un eventuale firewall sw sulla macchina dove gira il server.

Se il server deve essere raggiungibile da internet, devi conoscere l'IP "pubblico" assegnato dal provider alla connessione usata dal server per affacciarsi su internet. E chiaramente devi controllare tutti gli eventuali router, firewall hw/sw in modo che la porta del server sia accessibile fin da internet.

[tuturo]

Correggimi se sbaglio... Il server non deve essere obbligatoriamente a conoscenza dell'ip del client giusto?

Il mio intento era creare un client che invia un messaggio al server utilezzando l'ip di un utente a caso..
In modo che se il server andava a stampare l'ip del mittente ne veniva fuori uno "fasullo" a caso

[andbin]

Il server non deve essere obbligatoriamente a conoscenza dell'ip del client giusto?

A priori no, non deve saperlo (a meno che si debbano fare cose particolari, per security o altro).
Il server comunque "sa" il IP del client quando riceve la connessione. Se parliamo ad esempio di Socket TCP in Java, quando il ServerSocket fornisce il Socket per la comunicazione, da quest'ultimo il getInetAddress() fornisce l'address "remoto" (dal punto di vista del server), cioè del "client".

Il mio intento era creare un client che invia un messaggio al server utilezzando l'ip di un utente a caso..
In modo che se il server andava a stampare l'ip del mittente ne veniva fuori uno "fasullo" a caso

Ma che vuol dire?!!

[tuturo]

forse sto complicando un po le cose... riprendo la frase di wikipedia che è scuramente più chiaro ahahah

"In una rete di computer, con il termine di IP spoofing si indica una tecnica tramite la quale si crea un pacchettoIP nel quale viene falsificato l'indirizzo IP del mittente.
Nell'header di un pacchetto IP si trova uno specifico campo, il Source Address, il cui valore indica l'indirizzo IP del mittente. Semplicemente modificando questo campo si può far credere che un pacchetto IP sia stato trasmesso da una macchina differente."

Voglio eseguire questa tecnica in un semplice client server... non so se si possa fare

[andbin]

In una rete di computer, con il termine di IP spoofing si indica una tecnica tramite la quale si crea un pacchettoIP nel quale viene falsificato l'indirizzo IP del mittente.

Voglio eseguire questa tecnica in un semplice client server... non so se si possa fare

Ok, ho capito cosa intendi. Ma per poter creare pacchetti IP con IP "falsificato" bisogna usare quelli che vengono chiamati "raw socket" (vedi Wikipedia: http://en.wikipedia.org/wiki/Raw_socket ) e a seconda del S.O. esso può eventualmente offrire questa possibilità ma a livello di API "nativa".

Con Java e solo con il framework standard, semplicemente non puoi arrivare al livello dei raw socket. Quindi di per sé con Java non puoi falsificare i pacchetti IP.

[tuturo]

grazie per la chiave di ricerca

quindi dovrò per forza di cosa usare codice nativo se lo sai, sai dirmi con che linguaggio converrebbe?

[andbin]

quindi dovrò per forza di cosa usare codice nativo se lo sai, sai dirmi con che linguaggio converrebbe?

C/C++ a meno di trovare qualche "binding" per un altro linguaggio.

[tuturo]

grazie vedrò di fare qualche ricerca spero di trovare qualche libreria già fatta... secondo me ci deve essere