如果我运行“ipconfig / release”我的机器上的程序是否仍然可以从网络获得连接?


Answers:


1

如果你做了 ipconfig /release 并且您的IP被删除,那么您的系统的TCP / IP堆栈将不会通过任何没有IP地址的接口使用TCP / IP传递给应用程序的任何流量。注意 ipconfig /release 不会影响具有静态IP集的接口,因此这些接口仍将具有手动设置的IP。

如果攻击者继续向该IP发送流量,您的网卡确实会收到该流量,但您系统的TCP / IP堆栈(以及您的网卡)不会将其视为发往该系统,因此不会抓住它 - 流量永远不会到达侦听特定TCP或UDP端口的应用程序。

但是,如果NIC进入混杂模式,我相信可以继续从卡上拉出原始以太网帧或IP数据包 - WinPCap会做这样的事情 - 但这实际上是绕过TCP / IP堆栈。但是你需要非常具体的软件来做这种事情。在这种情况下,仅侦听特定TCP或UDP端口的标准网络应用程序无法接收任何流量。


1

如果您的计算机没有IP地址,则无法使用TCP / IP访问该计算机。但是,您可能正在运行其他协议。也许是IPX?重启可能会让系统再次获得IP。

然后网络srup也会产生影响。如果您在防火墙后面,则会产生影响。

关于您的关注的更多信息将有所帮助


从外面看,我的电脑真的没有ip地址吗? FWIW我位于我自己的wifi路由器后面,我注意到/ release执行速度非常快(/更新需要更长时间)。如果攻击者向我发送一条消息到之前/发布的ip地址,会发生什么?
EndangeringSpecies

如果您释放所有适配器,那么您将没有IP地址。
Ramhound

1

当您运行ipconfig / release时,您的本地地址(假设您通过路由器连接)将被释放。这意味着您的计算机没有有效的IP地址来发送或接收来自路由器的数据包。它会“隔离”你的攻击,但你必须知道IP地址属于第3层 OSI模型 ,您的界面上仍然有一个有效的MAC地址,您的计算机将继续从本地网络接收以太网帧(假设您有一个交换机),而本地网络中的另一台计算机可能是攻击者的“网关”。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.