Menéame: comentarios [890651]

#36 Tunel DNS: Cómo saltarse un portal cautivo

--9005-- — Wed, 24 Feb 2010 20:42:25 +0000

#24 Lo he usado para saltarme portales cautivos. No tienes por qué hacerle una petición al servidor DNS si te sabes la IP de tu servidor

» autor: --9005--

#35 Tunel DNS: Cómo saltarse un portal cautivo

--37472-- — Wed, 24 Feb 2010 17:35:56 +0000

[Usuario deshabilitado]

» autor: --37472--

#34 Tunel DNS: Cómo saltarse un portal cautivo

Cirdan — Wed, 24 Feb 2010 14:55:40 +0000

#31 El cliente DNS que es el que se está hablando funciona sobre UDP, lo de TCP es en algunos servidores que lo utilizan para enviar información entre slave/master. Pero el cliente funciona solo en UDP.

Así que en este caso la regla o cualquier cosa que haga referencia a TCP no sirve para aplicarlo en este caso.

» autor: Cirdan

#33 Tunel DNS: Cómo saltarse un portal cautivo

--139210-- — Wed, 24 Feb 2010 14:19:58 +0000

Lo que hace la gente por ahorrarse los 2 euros

» autor: --139210--

#32 Tunel DNS: Cómo saltarse un portal cautivo

--162408-- — Wed, 24 Feb 2010 13:58:14 +0000

[Usuario deshabilitado]

» autor: --162408--

#31 Tunel DNS: Cómo saltarse un portal cautivo

albandy — Wed, 24 Feb 2010 13:14:56 +0000

#4 Te vuelvo a contestar sobre TCP/UDP, ya que me he repasado el protocolo:

En la guia de especificaciones de implementación de DNS, en el apartado 4.2.2 aparece el texto siguiente:

www.faqs.org/rfcs/rfc1035.html

4.2.2. TCP usage

Messages sent over TCP connections use server port 53 (decimal). The
message is prefixed with a two byte length field which gives the message

length, excluding the two byte length field. This length field allows
the low-level processing to assemble a complete message before beginning
to parse it.

Several connection management policies are recommended:

- The server should not block other activities waiting for TCP
data.

- The server should support multiple connections.

- The server should assume that the client will initiate
connection closing, and should delay closing its end of the
connection until all outstanding client requests have been
satisfied.

- If the server needs to close a dormant connection to reclaim
resources, it should wait until the connection has been idle
for a period on the order of two minutes. In particular, the
server should allow the SOA and AXFR request sequence (which
begins a refresh operation) to be made on a single connection.
Since the server would be unable to answer queries anyway, a
unilateral close or reset may be used instead of a graceful
close.

Read more: www.faqs.org/rfcs/rfc1035.html#ixzz0gSUKtVoG

supongo que queda claro ¿no?

» autor: albandy

#30 Tunel DNS: Cómo saltarse un portal cautivo

jonolulu — Wed, 24 Feb 2010 13:10:54 +0000

#24 Una pregunta de principiante... ¿las peticiones no irían cifradas? (o al menos no "visibles" al AP)

» autor: jonolulu

#29 Tunel DNS: Cómo saltarse un portal cautivo

Pedro_Bear — Wed, 24 Feb 2010 13:10:27 +0000

Un tutorial tan fácil, sencillo y práctico que se le he enviado a a mi madre, y vecinos para que se conecten al Güifi gratis

» autor: Pedro_Bear

#28 Tunel DNS: Cómo saltarse un portal cautivo

--168473-- — Wed, 24 Feb 2010 13:09:09 +0000

[Usuario deshabilitado]

» autor: --168473--

#27 Tunel DNS: Cómo saltarse un portal cautivo

categoriacerdosya — Wed, 24 Feb 2010 12:53:25 +0000

qué pena que no entiendo ni papa...

» autor: categoriacerdosya

#26 Tunel DNS: Cómo saltarse un portal cautivo

azenbugranto — Wed, 24 Feb 2010 12:52:02 +0000

¿Alguien lo ha probado en los aeropuertos de AENA?

» autor: azenbugranto

#25 Tunel DNS: Cómo saltarse un portal cautivo

--169571-- — Wed, 24 Feb 2010 12:50:48 +0000

¿Por symbian se podría hacer algo similar?

» autor: --169571--

#24 Tunel DNS: Cómo saltarse un portal cautivo

buly — Wed, 24 Feb 2010 12:40:13 +0000

#20 Entiendo que lo que usas en este caso no serviría, ya que el AP, al hacerle la petición de dns de tu servidor, te redireccionaría al portal cautivo

» autor: buly

#23 Tunel DNS: Cómo saltarse un portal cautivo

ochodias — Wed, 24 Feb 2010 12:39:09 +0000

#22 Para eso hay proxys como dice #18. Otro buen proxy es Ultrasurf

www.ultrareach.com/download_en.htm

Doble click y navegando en Windows.

» autor: ochodias

#22 Tunel DNS: Cómo saltarse un portal cautivo

--162408-- — Wed, 24 Feb 2010 12:37:29 +0000

[Usuario deshabilitado]

» autor: --162408--

#21 Tunel DNS: Cómo saltarse un portal cautivo

el_ultimo — Wed, 24 Feb 2010 12:37:25 +0000

#20. Se suele camuflar mejor en el puerto 443

» autor: el_ultimo

#20 Tunel DNS: Cómo saltarse un portal cautivo

--9005-- — Wed, 24 Feb 2010 12:36:15 +0000

Yo en clase lo hago con:

ssh -p80 -ND 1234 usuario@servidor (obviamente el servidor tiene ssh en el puerto 80)

luego configuro un proxy socks v5 en el navegador (localhost:1234) y listo!

» autor: --9005--

#19 Tunel DNS: Cómo saltarse un portal cautivo

el_ultimo — Wed, 24 Feb 2010 12:35:12 +0000

#7. Sólo por informar. TCP se utiliza para las transferencias de zonas. Te aseguro que en donde estoy se hacen varias veces al día.

» autor: el_ultimo

#18 Tunel DNS: Cómo saltarse un portal cautivo

--148619-- — Wed, 24 Feb 2010 12:33:24 +0000

Muy relacionado.
Para la gente que en su empresa le han puesto un proxy (le han capado el accedo a ciertas páginas) yo he usado con gran éxito:

www.privoxy.org/

Monta un proxy local tuneleando a tu servidor fuera de la red.

» autor: --148619--

#17 Tunel DNS: Cómo saltarse un portal cautivo

ochodias — Wed, 24 Feb 2010 12:32:06 +0000

Y yo me pregunto.

¿No hay este tipo de servidores "en Internet"? ¿Sin tener que crearnos nosotros uno?

» autor: ochodias

#16 Tunel DNS: Cómo saltarse un portal cautivo

natrix — Wed, 24 Feb 2010 12:29:41 +0000

A que no sabéis cómo se hace en Android...

» autor: natrix

#15 Tunel DNS: Cómo saltarse un portal cautivo

ochodias — Wed, 24 Feb 2010 12:28:33 +0000

#14 Gracias, estaba sencillo

» autor: ochodias

#14 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 12:27:58 +0000

Acces Point

» autor: hakais

#13 Tunel DNS: Cómo saltarse un portal cautivo

ochodias — Wed, 24 Feb 2010 12:25:30 +0000

¿Qué es AP?

El artículo muy interesante, y los comentarios también

Meneo

» autor: ochodias

#12 Tunel DNS: Cómo saltarse un portal cautivo

bradbury9 — Wed, 24 Feb 2010 11:38:56 +0000

#11

Llegar llegara la peticion, otra cosa es que llegue con el payload o sin el Sinceramente dudo que con recursividad funcionase.

» autor: bradbury9

#11 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 11:26:57 +0000

Y si la petición es a:
HOlAESTEESUNMENSAJEQUEESTOYENVIANDOAMISERVIDORDNSIONIZADO.foo.com

Entonces? Puedes o no comunicarte con el servidor? Funciona o no con recursividad?

» autor: hakais

#10 Tunel DNS: Cómo saltarse un portal cautivo

bradbury9 — Wed, 24 Feb 2010 11:15:15 +0000

#7 Dudo que permitiendo recursividad siguiese siendo vulnerable ya que la recursividad implica que es el servidor DNS del portal el que resuelve la direccion (corregidme si me equivoco) y esa resolucion implica una nueva solicitud DNS que no tendria el payload que se quiere enviar al servidor DNS externo.

Aviso, no he probado el IODine, solo estoy teorizando.

» autor: bradbury9

#9 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 11:09:56 +0000

#8
1. 74.125.77.99 es uno de los servidores DNS de google.

netcat -vv -u 74.125.77.99 53
ew-in-f99.1e100.net [74.125.77.99] 53 (domain) open

netcat -vv 74.125.77.99 53
...
timeout

Como verás, tiene el puerto TCP 53 CERRADO. Por lo tanto da igual que los clientes windows hagan peticiones por TCP, los servidores DNS de internet no las van a resolver...

2. Tu puedes hacer cache de google.com -> XXX.XXX.XXX.XXX pero luego si te piden test.google.com deberá volver a hacer la peticion, y si luego te piden test2.google.com otra vez... Y asís succesivamente, por lo que la cache no sirve de nada.
Y no! tampoco puedes "descargar" de una vez lo referente a todos los subdominios, ese sería un grave fallo de seguridad para un servidor DNS.

» autor: hakais

#8 Tunel DNS: Cómo saltarse un portal cautivo

albandy — Wed, 24 Feb 2010 10:50:48 +0000

#7 Te reto a que pases el wireshark en una red llena de máquinas windows filtrando el trafico al puerto 53, te vas a encontrar paquetes tanto TCP como UDP. Que teóricamente se tenga que utlizar UDP no quiere decir que los fabricantes de S.O. hagan lo que les salga de los huevos (sobre todo en el caso de M$)

Respecto a lo que me comentas sobre permitir la recursividad en las zonas, eso funcionaría si tu servidor DNS no hiciera cache de las peticiones y te pasara directamente la información tal cual de los servidores raíz, pero eso en la práctica no se hace (o no se debería hacer, ya que incrementas el tráfico hacia afuera).

» autor: albandy

#7 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 10:22:45 +0000

Punto 1, los servidores DNS funcionan bajo UDP. Aunque puedan funcionar por TCP, no se utiliza.

Punto 2, si quieres que tu portal cautivo funcione, y quieres dejar únicamente acceso a tu propio servidor dns, este tiene que permitir RECURSIVIDAD, ya que sino, no podría resolver las direcciones como google.com, ebay.es, etc... Y si permite recursividad, entonces sigue siendo vulnerable.

La única solucion es controlar el tráfico DNS (inspeccionar los paquetes), cosa que a la práctica no se hace.

» autor: hakais

#6 Tunel DNS: Cómo saltarse un portal cautivo

albandy — Wed, 24 Feb 2010 10:18:50 +0000

#4
Punto 1:
DNS funciona bajo ambos, me he dejado la regla para UDP, pero es la misma que para TCP

Punto 2:
Se supone que tienes tu propio servidor DNS, evidentemente tienes una regla configurada para que tu DNS pueda salir, pero no permites el tráfico desde cualquier otra ip, daba por sentado que era evidente, pero es tan fácil como poner antes de la regla anteriormente mencionada, la siguiente:

iptables -A OUTPUT -p tcp --dport 53 -s ip_servidor_dns -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -s ip_servidor_dns -j ACCEPT

Lo puedes complicar todo lo que quieras, poniendo direcciones MAC, ESTABLISHED,RELATED, etc ...

» autor: albandy

#5 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 10:08:53 +0000

#2 si, esa es una posible solucion. Pero ¿cuantos portales cautivos implementan eso? Me atrevería a decir que el 95% no lo hacen.

» autor: hakais

#4 Tunel DNS: Cómo saltarse un portal cautivo

hakais — Wed, 24 Feb 2010 10:00:44 +0000

#3 para empezar DNS va sobre UDP, no TCP.
Y en segundo lugar, los portales cautivos requieren de resolución de DNS, ya que sinó cuando desde un cliente web accedes a google.com, este no es capaz de resolver la IP, y tampoco se le podrá redireccionar la petición hacia al portal.

» autor: hakais

#3 Tunel DNS: Cómo saltarse un portal cautivo

albandy — Wed, 24 Feb 2010 09:58:24 +0000

iptables -A output -p TCP -dport 53 -j DROP

» autor: albandy

#2 Tunel DNS: Cómo saltarse un portal cautivo

bradbury9 — Wed, 24 Feb 2010 09:44:31 +0000

Cualquier protocolo que permita payload es susceptible de algo así. Creo que sería mas exacto llamarlo canal encubierto.

Concretamente este caso concreto tiene un par de puntos flacos:

a) Muchos puntos de acceso no solo sirven de gateway, sino que proveen tambien la resolucion DNS. Eso implica que el administrador de turno pueda bloquear el trafico a servidores DNS externos.

b) Puede ser que haya instalado en la red un sistema IPS que detecte el trafico DNS modificado y lo considere sospechoso, bloqueándolo en consecuencia.

» autor: bradbury9

#1 Tunel DNS: Cómo saltarse un portal cautivo

kesar — Wed, 24 Feb 2010 08:44:22 +0000

vaya, siempre pensé en hacer un programita de este tipo... también me llamaba mucho la atención que el DNS lo permitan. Gran descubrimiento. Gracias =)

» autor: kesar