Isi kandungan:
Takrif - Apa yang dimaksudkan dengan Kebakaran Berjalan?
Jalan api adalah kaedah menentukan pergerakan paket data dari hos luar luaran yang tidak dipercayai ke hos dalaman terlindung melalui firewall.
Idea di sebalik kebakaran adalah untuk menentukan pelabuhan mana yang terbuka dan sama ada paket dengan maklumat kawalan boleh melalui peranti penapisan paket.
Techopedia menerangkan Kebakaran Berjalan
Mengumpul maklumat tentang rangkaian jauh yang dilindungi oleh firewall boleh dicapai dengan menggunakan api berjalan. Salah satu penggunaan berjalan-jalan api adalah menentukan tuan rumah yang hadir di dalam perimeter rangkaian yang dilindungi. Permohonan lain adalah untuk menentukan senarai pelabuhan yang boleh diakses melalui firewall.
Laluan jejak adalah utiliti yang digunakan semasa debug untuk menentukan pelbagai tuan rumah yang ada di antara sumber dan destinasi tertentu. Bidang masa untuk hidup (TTL) sepadan dengan pengepala paket IP, yang digunakan untuk menentukan bilangan tuan rumah yang boleh dilalui oleh paket, diturunkan pada setiap penghala. Laluan jejak menggunakan paket ping protokol Internet Kawalan Mesej yang dihantar ke destinasi. Bidang TTL ditonjolkan oleh satu selepas setiap pusingan berturut-turut. Apabila TTL mencapai 0, penghala menghantar semula mesej ralat ke sumber yang menunjukkan penghala di mana paket tersebut tamat tempoh.
Seorang penyerang yang ingin berjalan-jalan perlu menghantar paket berturut-turut dengan memastikan bahawa TTL setiap paket berturut-turut adalah lebih daripada yang sebelumnya. Laluan jejak adalah satu bentuk peninjauan rangkaian. Oleh kerana laluan jejak dilaksanakan pada lapisan IP, sebarang protokol seperti ICMP, Protokol Kawalan Penghantaran atau Datagram Protokol Pengguna boleh digunakan. Laluan jejak menentukan laluan terakhir yang menerima paket tersebut.
Alamat IP gerbang sebelum firewall dan alamat IP hos dalam perimeter selamat adalah dua-satunya perkara yang diperlukan untuk melaksanakan kebakaran berjalan. Imbasan protokol firewall adalah satu jenis aplikasi di mana paket-paket protokol yang berlainan disalurkan melalui pelbagai port untuk menentukan protokol apa yang disokong dan jenis paket apa yang dibenarkan oleh firewall.
