Maskarada a jeji viditelnost
Horak Daniel
horak na mmp.plzen-city.cz
Čtvrtek Červen 17 15:38:29 CEST 1999
> Znam kazdy bit IP i TCP packetu a neni mi jasne, z ktere
> informace by se
> dalo vycucat, ze je to maskaradovane... a jak by mi to mohl
> pripadne nekdo
> dokazat, ze prave tento packet byl fyzicky pro pocitac za tim
> firewallem,
> maskaradou...?
>
> Dekuji za odpoved a ujasneni pohledu na vec... - ja zatim zastavam
> nazor, ze je to blbost a ze maskaradu z venku odhalit
> nelze... - zevnitr
> maximalne dle odezvy 1. packetu (je podezrele dlouha - musi se nahodit
> linka).
Podle mne jde maskarada rozpoznat s urcitou pravdepodobnosti podle toho, ze
na maskaradovanych paketech jsou zdrojove IP adresy s TCP/UDP porty s cisly
6xxxx, ktere se jen velmi zridka objevi u normalniho pocitace.
Dan
Další informace o konferenci Linux