लाइनक्स कमांड लाइन (ड्रॉप / किल / कट / क्लोज्ड इस्टैब्लिशड कनेक्शन) से एक विशिष्ट सक्रिय कनेक्शन को तोड़ने के लिए कार्य विधि

कभी-कभी एक सक्रिय कनेक्शन को बलपूर्वक तोड़ने के लिए आवश्यक है। सबसे आम तरीका:



netstat -na

kill PID







समस्या यह है कि एक कार्यकर्ता एक साथ कई कनेक्शनों की सेवा कर सकता है, इसलिए यह कनेक्शन को मारने के लिए अधिक सही होगा और कार्यकर्ता नहीं। इसके लिए, कई फ़ोरम tcpkilll , कटर या awk + hping3 का उपयोग करने की सलाह देते हैं। हालाँकि, भले ही ये उपयोगिताओं आधिकारिक रिपॉजिटरी में हैं, मैं उन्हें डिस्कनेक्ट करने के लिए नहीं मिला।



लम्बी खोजों के बाद, दूरस्थ मारक और पोर्ट पर कनेक्शन को तोड़ते हुए, पर्ल किलक्स स्क्रिप्ट की खोज की गई थी।



killcx 94.133.119.242:4403







[PARENT] checking connection with [94.133.119.242:4403]

[PARENT] found connection with [78.220.184.126:80] (ESTABLISHED)

[PARENT] forking child

[CHILD] interface not defined, will use [eth0]

[CHILD] setting up filter to sniff ACK on [eth0] for 5 seconds

[CHILD] hooked ACK from [77.220.184.126:80]

[CHILD] found AckNum [3091573605] and SeqNum [3105164779]

[CHILD] sending spoofed RST to [78.220.184.126:80] with SeqNum [3091573605]

[CHILD] sending RST to remote host as well with SeqNum [3105164779]

[CHILD] all done, sending USR1 signal to parent [13723] and exiting

[PARENT] received child signal, checking results...

=> success : connection has been closed !







इसमें काम करने के लिए पुस्तकालयों के पूरे सेट की आवश्यकता होती है।



apt-get install \

libpcap0.8 \

libpcap-dev \

libnet-pcap-perl \

libyaml-perl \

libyaml-dev \

libyaml-0-1 \

-y



PERL_MM_USE_DEFAULT=1



cpan -i \

Net::RawIP \

NetPacket::Ethernet



wget http://citylan.dl.sourceforge.net/project/killcx/killcx/1.0.2/killcx-1.0.2.tgz

tar xvfz killcx-1.0.2.tgz

cd killcx-1.0.2/

cp killcx /usr/bin/