Check-Host.cc

掛載戰術層級的深喉滲透誘捕器 (Hex Payload 客製化注入)

Check-Host 的神經中樞本早已對常見常規門道 (諸如 DNS, NTP, SNMP) 調教好了擬真誘騙投餵機制 (系統自適應發包)。但對於那群深入網路毒刺地帶進行破襲作業的反駭偵探而言，這塊面板允許你們肆意揉捏、並強行推入特製的純 16 進位畸形暗器資料段，去敲擊最為隱秘的地窖盲門。

綜合資訊 Ping 檢測 HTTP 監控 TCP 探針 UDP 探測 MTR 路由 DNS 解析
A port is required for UDP checks.

全球無握手 UDP 雷達：捕捉暗流湧動的隱匿包裹

掛靠已被註冊識別的門牌號 (網域) 或者將裸露的 IP 身軀打上 UDP 連接埠烙印 (例如: 1.1.1.1:53)，從而對隱形壁壘下達無差別攻擊的掃描射擊指令。

合格戰損評估輸入規格實例: 8.8.8.8:53 time.nist.gov:123 1.1.1.1:5060
隱形戰區：標準 UDP 隱秘接駁點名冊

此黑皮書乃網路安防審查官與爆破手 (滲透測試者) 奉若圭臬的絕密檔案。旨在協助他們一眼勘破這台外掛機甲的 「隱形 (UDP) 後門」 有沒有被愚蠢地敞露給公網。

狙擊門牌代碼 (UDP) 附體的鬼影通訊體系 陣地掃雷與戰場高危防空警示
53DNS掌控全網網域命脈的 DNS 巨型路由站。如果你沒管好讓它淪為了向全世界敞開大腿的開放解析器 (Open Resolver)，它瞬間就會被駭客徵用成超級 DDoS 彈藥庫向別人無差別開火，罪大惡極。
67DHCP猶如物業處發放臨時居住門禁卡的 DHCP 廣播台。是內部區域網路分配戶口 (IP) 續命的核心臟器。
123NTP用來跟世界末日鐘同步發條的 NTP (網路時基協定) 分發口。它設定走漏的話，就是曾造下網際網路歷史上最大 DDoS 反射放大血案的那把凶器。
161SNMP用來翻看路由器和主伺服器內衣底褲型號的 SNMP (簡單網路管理) 視窗。公網要是把它漏了，駭客順著口子看個精光，連你的網路家當密碼都能被掀翻。
500ISAKMPIPsec 間諜加密隧道 (VPN) 挖洞的關鍵起跳點 (IKE 金鑰交換)。兩邊大軍接洽合規安全密碼的黑箱溝通管道。
3478STUN被成為 STUN 的挖地道利器。專門幫躲在萬重 NAT 或者鐵甲防火牆大後方的小弟探出身子吼叫一聲，讓外面的人打 VoIP 電話也能穿牆尋覓到他。
5060SIP主理呼叫建立、扯皮與掛斷的 SIP 電信局總路線。專門扛起視訊與網路長途話費 (VoIP)。因為是明著喊話不帶面罩 (明文易被篡改)，往往是竊聽盜打高發重災區。
27015Source EngineSteam 連線重度癡迷者的大本營——基於 Source 引擎的 (老牌絕對武力 CS 連坐等) 連線血拼房主頻道。這裡為了追求爽快感把 UDP 開到了極致，反而導致對 DDoS 這種掀桌子炸服手段防不勝防，是對抗斷網大軍的最慘烈城牆。

幽深暗渠探測 (帶制導 Payload 與脫韁野馬式的無連線狩獵)

UDP 協定 (使用者資料包協定) 是個十足的野蠻人，它從不講究 TCP 那一套磨嘰繁文縟節的女賓接應禮數 (也就是不要三次握手！)。這種 「拋出磚頭就死不用管 (Fire and Forget)」 的極道流氓法則，支撐起了講求絕對極限低延遲的血拼亂鬥電競 (Gaming 伺服器) 或者萬噸洪水的影片瀑布流 (Streaming 滿載發車)。然而它最變態的弱點，就是不會開口回饋 「收到了」。所以當偵測飛鏢如泥牛入海杳無音訊時，維運法醫們會陷入崩潰的終極猜忌：這坑爹的伺服器是「根本就不存在的空氣」，還是被「傲慢的 IPS 雲盾或者防火牆給無情暗殺了碎片」？無從論證。

拋出 Hex 誘餌 (Payload Spoofing) 逼迫死屍詐屍開口

想讓裝聾作啞的 UDP 大魚上浮？這就靠我們的節點投放大力丸一樣的「變色龍包裹 (Payload) 」來釣魚執法了！譬如你去敲打 53 號門牌 (DNS)，系統就絕不會像呆子一樣光敲門，它偽裝成合法尋問 DNS 名冊的路人甲 (一包封裝極好的 16進位 Hex 資料結構)。當伺服器看門狗誤把這玩意當老主顧叼回院子，並反口吐出一個合法應答封包時...「抓到了！」這就是該大門洞開且活蹦亂跳最鐵證如山的判定依據。

提防「草船借箭」效應與核彈級 DDoS 反射放大危機 (Amplification Vulnerability)

全球那幫流竄的肉雞殭屍網路 (Botnet) 就是趴在 UDP 安檢真空漏洞和裸奔漏油服務的 (典型如 NTP 連接埠 123) 爛肉上吸血鬼。駭客們最愛偽造你的 IP 身分投去極小的刺探 UDP 紙條，被誘騙的蠢笨主機就會調頭把一噸重的 「反射應答」 冰雹狂砸在倒楣的受害者頭上。我們的這隻巡檢掃描眼，能及早幫你體檢自家的院牆是不是潛藏這種「被當成生化武器庫跳板」的隱性絕症，順帶還能考驗前排防洪堤是不是能硬抗這等程度盲流轟炸。

死守 VoIP 對講機與直播間流水的 Jitter (神經錯亂式抖動) 遏制戰線

如果把玩 UDP 運載的單純當成搬磚那就太可笑了。跑在上面的可是 SIP 高畫質語音 (VoIP)、跨洋視訊電話及秒結千萬刀的交易所撮合資料！這裡要的根本不是貨安全送到，而是「像絲綢般連貫順滑」的送。對這種嬌貴傳輸來說，乾巴巴的 Ping 平均延遲 (RTT) 再低都是扯淡，關鍵是發貨間隔絕對不能「犯癲癇抽風 (Jitter 忽高忽低)」。在這個監視儀 60 秒的死鬥圖表裡，一旦那根線被「抖動脈衝 (Jitter Spike)」 給撕扯成尖刺，在用戶端體驗到的就是：滿頻的人肉閃現、畫質馬賽克毀容，以及語音電話撕裂如同指甲撓黑板。工程師必須借這活生生的脈象，趕在客戶暴走前疏通排阻死鎖的脈絡。