文字生成プロトコル

文字生成プロトコル
通信プロトコル
略語	チャージェン
目的	テスト; デバッグ; 測定;
開発者	ジョン・ポステル
導入	1983年; 42年前
OSI層	アプリケーション層（7）
ポート	TCP/19、UDP/19
RFC(s)	864

CHARGEN（文字生成プロトコル）は、1983年にJon Postelによって RFC 864で定義されたインターネットプロトコルスイートのサービスです。テスト、デバッグ、測定を目的としています。このプロトコルは設計上の欠陥により容易に悪用される可能性があるため、ほとんど使用されていません。^[1]

ホストは、伝送制御プロトコル(TCP) またはユーザーデータグラムプロトコル(UDP)ポート番号19 を介して、文字生成プロトコルをサポートするサーバーに接続できます。TCP 接続を開くと、サーバーは接続ホストに任意の文字を送信し始め、ホストが接続を閉じるまで送信を続けます。UDP 実装では、サーバーは接続ホストからデータグラムを受信するたびに、ランダムな文字数 (0 から 512 の間) を含む UDP データグラムを送信します。サーバーが受信したデータはすべて破棄されます。

Inetdの実装

ほとんどのUnix系オペレーティングシステムでは、CHARGENサーバがinetdまたはxinetd デーモンに組み込まれています。CHARGENサービスは通常、デフォルトでは有効になっていません。/etc/inetd.confファイルに以下の行を追加し、inetdに設定を再読み込みするよう指示することで有効にできます。

チャージンストリーム TCP 待機なし ルート 内部チャージン dgram udp 待機ルート内部

アプリケーション

CHARGENサービスは、TCPネットワークコードのデバッグにおいて、適切な境界チェックとバッファ管理を行うためのバイトストリームのソースとして使用できます。また、帯域幅測定やQoSの微調整のための汎用ペイロードのソースとしても使用できます。^[要出典] CHARGENサービスの出力は容易かつ効率的に圧縮されるため、ハードウェア圧縮が有効な場合は注意が必要です。この圧縮により、帯域幅テストでは、実際にネットワークを通過したデータ量ではなく、解凍後のデータサイズが報告される可能性があります。

サンプルセッション

典型的なCHARGENサービスセッションは次のようになります。ユーザーはTelnetクライアントを使用してホストに接続します。ユーザーはバイトストリームを受信します。出力の具体的な形式はRFC 864では規定されていませんが、推奨パターン（事実上の標準）は72文字のASCII文字を繰り返すシフト行です。

$ telnet ローカルホスト チャージン127.0.0.1 を試行しています...ローカルホストに接続しました。エスケープ文字は '^]' です。 !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefg!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefgh"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghi#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghij$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijk%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijkl&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklm'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmn()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmno)*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnop*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopq+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqr,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrs-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrst./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstu/0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuv0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvw123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwx23456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxy3456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{56789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|6789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}89:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !9:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !":;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'(@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*BCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+CDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,DEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-EFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-.FGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./GHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0HIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./01IJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./012JKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123KLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./01234LMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./012345MNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456NOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./01234567OPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./012345678PQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789QRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:RSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;STUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<TUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=UVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>VWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?WXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@XYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@AYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABZ[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABC[\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCD\]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDE]^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEF^_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFG_`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGH`abcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIabcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJbcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKcdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLdefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMefghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNfghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOghijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPhijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQijklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRjklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSklmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTlmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUmnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVnopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWopqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXpqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYqrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZrstuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[stuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\tuvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]uvwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^vwxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_wxyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`xyz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`ayz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abz{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abc{|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcd|} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcde} !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdef !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefg!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefgh"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghi^]telnet>終了接続が閉じられました。

これは、トレースに示されているように、Telnet セッションを終了して TCP 接続が閉じられるまで続きます。

視覚的な出力シミュレーション

セキュリティ上の理由から、ほとんどの最新マシンではCHARGENサービスを無効化する必要があります。以下は、ターミナルウィンドウにおけるCHARGENサービスの外観をシミュレートするLinux bashスクリプトです。スクリプトはCtrl+を押すことで停止できますC。

strg = "" ; { 32 ..126 }のnの場合; do c = ` printf '%x' $n | xxd -r -p ` ; strg = ${ strg }${ c } ;終わり; strg = ${ strg }${ strg } ; n = 0 ;その間：; do m = n%95 ; echo " ${ strg : m : 72 } " ; n = $(( n + 1 )) ;睡眠.1 ;終わり;

乱用

このサービスは、任意の文字をDNSサーバーのリスニングポート（）に直接パイプすることで、 Windows NT 4.0を実行している Microsoft ドメインネームサーバー（DNS）をクラッシュさせるために悪意を持って使用されました。^[2]^[3]しかし、この攻撃はMicrosoftのDNSサービスの不適切なバッファ管理の症状であり、CHARGENサービスとは直接関係がない可能性があります。^[^要出典^]telnet ntbox 19 | telnet ntbox 53

UDP CHARGENは、サービス拒否攻撃でよく使用されます。偽の送信元アドレスを使用することで、攻撃者はUDP CHARGENアプリケーションから被害者にバウンストラフィックを送信できます。UDP CHARGENは、実装によって異なりますが、受信するデータの200倍から1,000倍のデータを送受信します。この「トラフィック増幅」は、被害者から攻撃者のIPアドレスを隠蔽するため、攻撃者にとって魅力的です。^[要出典]

CHARGENはネットワーク接続プリンターに広く実装されていました。CHARGENやその他のセキュリティ上の懸念が明らかになる以前は、古いモデルのプリンターファームウェアはほとんど更新されていなかったため、このプロトコルを実装したネットワーク接続プリンターが現在でも数多く存在する可能性があります。これらのプリンターがインターネットからアクセス可能な場合、サービス拒否攻撃の攻撃経路として悪用される可能性が高くなります。潜在的な攻撃者は、UDPポート19のCHARGENの送信元を探してネットワークをスキャンすることがよくあります。

CHARGENがプリンターに潜伏していることは周知の事実であり、一部の分散型サービス拒否（DDoS）型トロイの木馬は攻撃トラフィックにUDPポート19を使用しています。その目的は、捜査官の追跡を妨害し、改ざんされたコンピューターではなく古いプリンターを探すように仕向けることだと考えられています。^[要出典]

参照

参考文献

^ “NVD - CVE-1999-0103”. nvd.nist.gov . 2018年2月5日閲覧。
^ 「悪意のあるTelnet攻撃によるDns.exeのアクセス違反」 Support.microsoft.com. 2006年11月1日. 2014年8月19日時点のオリジナルよりアーカイブ。 2009年5月31日閲覧。
^ 「MS DNSサーバーがサービス拒否攻撃を受ける」IT Pro . 1997年5月27日. 2018年2月5日閲覧。

[1] “NVD - CVE-1999-0103”. nvd.nist.gov . 2018年2月5日閲覧。

[2] 「悪意のあるTelnet攻撃によるDns.exeのアクセス違反」 Support.microsoft.com. 2006年11月1日. 2014年8月19日時点のオリジナルよりアーカイブ。 2009年5月31日閲覧。

[3] 「MS DNSサーバーがサービス拒否攻撃を受ける」IT Pro . 1997年5月27日. 2018年2月5日閲覧。