Redirigir dirección en IPTABLES

Rodolfo Alcazar Portillo rodolfo.alcazar en padep.org.bo
Vie Feb 29 08:32:36 CLST 2008


Am Donnerstag, den 28.02.2008, 17:44 -0300 schrieb Juan Pablo San
Martín:
>     Cuando un usuario, a través de un navegador intente ingresar a una 
> determinada dirección de Intetnet, necesito que lo redirija a otra, todo 
> esto a través de IPTABLES. ¿Es posible esto?

Por supuesto. Vamos a suplantar a google por hotmail:

iptables -t nat -I PREROUTING -d www.google.com -j DNAT --to-destination 216.74.180.189

puedes suplantar un servidor de hotmail, y grabar passwords. Dependiendo
de tu configuración de red, también puede hacerse suplantando una zona
DNS (una época, WinXP era vulnerable a ese ataque, cualquier virus
cambiaba el DNS, y sólo te enterabas días después). Muy fácil, no? Pero
todo un peligro. Ser administrador es una responsabilidad muy grande.

Saludos!
----------------------------------------------
Rodolfo Alcazar - rodolfo.alcazar at padep.org.bo
otbits.blogspot.com / counter.li.org: #367962
----------------------------------------------
"Gott existiert, weil die Mathematik widerspruchsfrei ist, und der
Teufel existiert, weil wir das nicht beweisen können."
- André Weil




Más información sobre la lista de distribución Linux