Maskarada a jeji viditelnost

Horak Daniel horak na mmp.plzen-city.cz
Čtvrtek Červen 17 15:38:29 CEST 1999


>     Znam kazdy bit IP i TCP packetu a neni mi jasne, z ktere 
> informace by se
> dalo vycucat, ze je to maskaradovane... a jak by mi to mohl 
> pripadne nekdo
> dokazat, ze prave tento packet byl fyzicky pro pocitac za tim 
> firewallem,
> maskaradou...?
> 
>     Dekuji za odpoved a ujasneni pohledu na vec... - ja zatim zastavam
> nazor, ze je to blbost a ze maskaradu z venku odhalit 
> nelze... - zevnitr
> maximalne dle odezvy 1. packetu (je podezrele dlouha - musi se nahodit
> linka).

Podle mne jde maskarada rozpoznat s urcitou pravdepodobnosti podle toho, ze
na maskaradovanych paketech jsou zdrojove IP adresy s TCP/UDP porty s cisly
6xxxx, ktere se  jen velmi zridka objevi u normalniho pocitace.

				Dan


Další informace o konferenci Linux