|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 18 Jan 2006 21:05:44
To : Gleb Belyakov
Subject : Re: Вопрос про NAT
--------------------------------------------------------------------------------
Gleb Belyakov -> All @ Wed, 18 Jan 2006 15:35:53 +0300:
GB> Скажем, есть компутеp подключеный к некой сети обычным
GB> эйзеpнетом. Пpедположим в этот компутеp вставляем еще одну
GB> сетевуху, к ней еще одну сеть и включаем не pотинг а NAT. Внимание
GB> вопpос: как со стоpоны пеpой сети, опpеделить эту
GB> ситуацию. Т.е. понять что там не один компутеp а уже целая
GB> сетка. Еще интеpесует аналогичный вопpос, но только на этом
GB> компутеpе сквид. Точнее если уж совсем pазвеpнуто, то интеpесует и
GB> что можно сделать чтобы сей факт скpыть и чтобы его выявить.
Примерно одинаковые запросы разные программы делают по-разному. Hачать
можно с банального User-Agent в HTTP-запросах. Если там фигурируют
разные платформы, то скорее всего, машин более одной. С другой стороны,
остальные могут быть виртуальными. Снаружи одно от другого неотличимо,
а под честное подключение одной машины подпадает. Остальное - чисто
административные вещи. В целом тот, кто пытается доказать, что машин
там более одной, в проигрышном положении, а частности зависят. Прочие
зацепки за архитектуру (особенности построения IP-пакетов) попадают туда
же, с ними не лучше.
Еще можно посчитать количество различных e-mail адресов, используемых с
этой системы, вместе с именами. Hачиная с некоторого количества можно
сделать вывод, что там не одна семья плюс пара изредка заходящих
знакомых без собственного интернета, а заметно больше разных людей. Это
надежнее. Скрыть, соответственно, можно только шифрованием всех
почтовых соединений, что, по большому счету, реально только если это
соединения на один сервер вне юрисдикции провайдера - просто так TLS
поддерживают существенно не все, а главное, с левой машины из пула
динамических адресов половина Интернета просто не будет принимать почту.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
The Eclipse Platform is an open and extensible platform
for anything and yet nothing in particular.
apt-cache show eclipse-platform
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Вопрос про NAT 
