Aktív témák

• #25 Hory aktív tag

  2004-01-09 04:41:27 #25

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hory

  aktív tag

  Hihi...
  Akik azt hiszik, hogy siman atirjak a mac addresst, es route-olnak agyba-fobe, azokat sajnalattal ertesitem, hogy igenis lehet detektalni meg ezt is. Aki nem hiszi, keressen csak ra google-vel egy olyasmire, hogy ''detecting firewall hidden'', van rola par szep kis tanulmany.
  Az mas kerdes, hogy ez is pusztan statisztikai, de a gyakorlatban -extrem eseteket leszamitva- 100%-os.
  
  Azon alapszik egyebkent, hogy oprendszerenkent is vannak elteresek az IP+TCP fejlec kitolteseben, meg pl. az IP fejlecben van egy id mezo, ami a sok kuldott csomagbol azonosit egyet, es a kiosztasara csak annyi van megadva, hogy ne legyen 2 ugyanolyan. :)
  Szoval igen eltero implementaciok vannak, es ezt fel lehet hasznalni passziv adatgyujteshez.
  
  Az mar egy masik dolog, hogy mivel ott a 15GB-os korlat, semmi ertelme tiltani a megosztast... A korlat sokkal hatekonyabb, ezzel egyetertek. Aki napi atlag 500 meganal tobbet forgalmaz, az mar tenyleg komolyan warezol.

Aktív témák