Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Ну дык это ИМХО вполне логично 09.01.04 17:02 Число просмотров: 2768
Автор: amirul <Serge> Статус: The Elderman
|
> Насчёт методов обнаружения: мне и в голову не приходило,
> что Windows меняет порты и TTL.
> 2All: кто-нибудь может это подтвердить или опровергнуть?
Я об этом не подумал сначала, но когда прочитал - даже не стал сомневаться. TTL - должно уменьшатся каждую секунду, но при прохождении через любые промежуточные хосты - тоже уменьшается на единицу (типа передача между хостами - явно занимает какое-то время, а так как TTL - целочисленное поле, то при округлении выходит именно уменьшение на 1).
А что NAT сам выбирает порты для нового соединения - так тоже логично (и вполне можно допустить, что некоторые NAT-серверы выбирают порты только из определенного диапазона)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
