루트 권한이 필요없는 traceroute 형 프로그램을 어떻게 실행할 수 있습니까?

Question

다른 프로그램이 루트 (수퍼 유저) 권한없이 traceroute 기능을 제공하는 것을 보았습니까? 나는 항상 원시 소켓이 루트가되어야한다고 가정했지만 다른 방법이 있습니까? (누군가가 "supertrace"또는 "tracepath"에 대해 언급 한 것 같습니까?) 감사합니다!

Answer 1

목표를 핑 (ping)하고 점차 TTL을 높이고 "TTL 초과"응답의 출처를 관찰합니다.

Answer 2

일부 응용 프로그램에서는 원시 소켓을 사용하는 대신 더 높은 번호의 tcp 또는 udp 포트 번호를 사용합니다. tcp 포트를 알려진 웹 서버의 포트 80에 연결하면 해당 서버로 traceroute 할 수 있습니다. 단점은 대상 장치에서 열어 놓은 포트를 확인하는 것이 필요하다는 것입니다.

Answer 3

ICMP 패킷을 보내고 받기 위해 원시 소켓을 사용할 필요가 없습니다. 적어도 Windows에서는 그렇지 않습니다.

Answer 4

현대 리눅스 배포판을 사용하고 있다면 traceroute (또는 traceroute가 setuid가 나오기 전에 나온 tracepath)와 tcptraceroute를 볼 수 있습니다. 이들 중 누구도 RAW 소켓을 필요로하지 않습니다. Fedora 9에서 확인했는데, setuid가 아니며 일반 사용자의 기본 옵션으로 작업합니다.

tcptraceroute가 사용하는 코드는 esp 일 수 있습니다. 예를 들어, 주소에 대한 ICMP 패킷이 반드시 포트 80에 대한 TCP 연결과 동일한 위치에서 끝나는 것은 아닙니다.

int opt_on = 1; 
int opt_off = 0; 

fd = socket(PF_INET, SOCK_DGRAM, IPPROTO_UDP) 
setsockopt(fd, SOL_IP, IP_MTU_DISCOVER, &opt_off, sizeof int) 
setsockopt(fd, SOL_SOCKET, SO_TIMESTAMP, &opt_on, sizeof int) 
setsockopt(fd, SOL_IP, IP_RECVTTL, &opt_on, sizeof int) 

... 다음는 cmsg 결과에서 데이터를 읽어 :

(일반 사용자로) 경로 추적의 strace를 지내요은 같은 일을 보여줍니다.

Answer 5

핑 및 traceroute은 ICMP 프로토콜을 사용합니다. UDP와 TCP와 마찬가지로 이것은 일반 소켓 API를 통해 액세스 할 수 있습니다. 1024 이하의 UDP 및 TCP 포트 번호 만 루트가 아닌 사용으로부터 보호됩니다. ICMP는 모든 사용자가 자유롭게 사용할 수 있습니다.

ping 및 traceroute 작동 방식을 실제로보고 싶다면 CodeProject에서 예제 C 코드 구현을 다운로드 할 수 있습니다.

요약하면 간단히 ICMP 소켓을 열고 traceroute는 대상에 도달 할 때까지 setsockopt를 사용하여 TTL을 증가시킵니다.