|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Basil A. Sidorov 2:5070/66 29 Dec 2007 14:34:43
To : All
Subject : Re: ethernet tunneling
--------------------------------------------------------------------------------
>> Это, конечно, решение, но тогда возникает следующий вопрос корреляция
>> размеров тебя не беспокоит? :)
> Корреляция чего с чем?
Шифрация не меняет размер данных. Оверхед на туннелирование стабилен.
Теперь представим, например, открытие TCP-сессии - по сети "проскочили"
три(?) "пакета рукопожатий" вполне характерного размера.
Connect к SMTP-серверу и он ответил (короткой) строчкой "220 xxx ready",
к FTP - получили в ответ "возможный баннер" и похожую строчку, HTTP -
молчит как партизан. ICMP, опять же. Широковещательные пакеты
какого-нибудь DHCP и/или Samba.
Я не утверждаю, что это (сколько нибудь) надёжный способ анализа сети,
но если паранойя хочет вообще скрыть существование IP-хостов, то надо
рассматривать разные возможности. Hе так ли?
--
Василий А. Сидоров
--- Mozilla/5.0 (OS/2; U; Warp 4.5; ru-RU; rv:1.8.1.8) Gecko/20071014
SeaMonkey/1.1.5
* Origin: The_Bulls echo gate (2:5070/66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
