Re: icmp o non icmp ?? questo è il problema

Michele 'mydecay' Marchetto wrote:

> il presupposto del portknocking e' cmq che NON bisogna far partire la
> sequenza di knocking in LAN o cmq in un ambiente di cui non ci fidiamo
> completamente. 

Invece le fai passare su internet, ambiente di cui ti fidi ? :)

> Inoltre le
> possibilita' di trovare la giusta sequenza di knocking quando il numero
> di pacchetti coinvolti sono dell'ordine di 10^3 e ci si basa anche su
> flags come seq, ack e payload, 

Secondo me, a quel punto, visto che alcuni pacchetti andranno persi per 
statistica, ti sei giocato anche qualsiasi possibilita' di entrare su 
quel server :)

--
Stefano "Raistlin" Zanero
System Administrator Gioco.Net
public PGP key block at http://gioco.net/pgpkeys


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List