-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit
0.net!feeds.phibee-telecom.net!newsfeed.xs4all.nl!newsfeed8.news.xs4all.nl!85.1
2.16.68.MISMATCH!peer01.ams1!peer.ams1.xlned.com!news.xlned.com!feeder.cambrium
usenet.nl!feed.tweaknews.nl!posting.tweaknews.nl!fx08.ams1.POSTED!not-for-mail
Newsgroups: pl.comp.pecet
From: Marcin Debowski <a...@I...zoho.com>
Subject: Re: opoznienia na switchu
References: <lnXBD.281801$Yn.171243@fx14.ams1> <pr9hgt$qt9$1@node1.news.atman.pl>
<ycYBD.376267$fw.333082@fx04.ams1>
<5bd8511f$0$15495$426a74cc@news.free.fr>
<dC6CD.311522$Yn.48051@fx14.ams1> <prbl8t$he8$1@node2.news.atman.pl>
<dxeCD.339844$2D.171600@fx12.ams1>
<5bd9a7d0$0$14294$426a74cc@news.free.fr>
<5MoCD.457564$0R.28472@fx02.ams1> <5bdaafc6$0$5481$426a74cc@news.free.fr>
<d%PCD.527088$zG.133939@fx23.ams1>
<5bdbfcde$0$21611$426a74cc@news.free.fr>
User-Agent: slrn/1.0.3 (Linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Lines: 19
Message-ID: <XaTCD.454551$zA.376463@fx08.ams1>
X-Complaints-To: a...@t...nl
NNTP-Posting-Date: Fri, 02 Nov 2018 07:39:35 UTC
Organization: Tweaknews
Date: Fri, 02 Nov 2018 07:39:35 GMT
X-Received-Body-CRC: 4257805704
Xref: news-archive.icm.edu.pl pl.comp.pecet:1260100
[ ukryj nagłówki ]On 2018-11-02, Mateusz Viste <m...@n...pamietam> wrote:
> On Fri, 02 Nov 2018 04:02:17 +0000, Marcin Debowski wrote:
>> Nb. czytałem jakiś czas temu o bardzo ciekawym ataku opierającym się
>> (OIDP) własnie na odczycie stanu licznika - sprawdzane było w ten sposób
>> z jakim hostem łączył się atakowany serwer czy tez jakie zaszło
>> zdarzenie (modyfikujące lub nie licznik).
>
> Licznik TTL to średnio interesujące źródło informacji, a sam jego odczyt
> ciężko uznać za "atak". Swoją drogą, jego wartość faktycznie pozwala
> odgadnąć (z dużą dozą tolerancji) typ systemu operacyjnego który chowa
> się za danym adresem. Ale to informacja tak czy inaczej bardzo luźna,
> dużo lepsze wyniki w tym kontekście daje analiza flag, które host ustawia
> podczas hand-shake'u TCP (tzw. "TCP fingerprinting").
To nie było takie proste, ale nie moge obie przypomnieć teraz
szczegółów. Jak odgrzebię to zapodam.
--
Marcin
Następne wpisy z tego wątku
- 02.11.18 09:40 Roman Tyczka
- 02.11.18 10:05 Mateusz Viste
- 02.11.18 10:37 Mateusz Viste
- 02.11.18 10:59 Roman Tyczka
- 02.11.18 11:11 Marcin Debowski
- 02.11.18 11:25 Mateusz Viste
- 02.11.18 12:03 Mateusz Viste
- 02.11.18 12:41 Roman Tyczka
- 02.11.18 13:20 Mateusz Viste
- 02.11.18 23:33 m
- 03.11.18 01:12 Marcin Debowski
- 03.11.18 01:15 Marcin Debowski
- 03.11.18 02:51 Marcin Debowski
- 03.11.18 03:05 m
- 03.11.18 03:57 Marcin Debowski
Najnowsze wątki z tej grupy
- VMWare :)
- Co oznacza Wi-Fi? - po prostu nic!
- nowe programy wolniej rysują okna
- Drukara laserowa
- MSI B450 PRO VDH MAX - HDMI+DVI = 2 ekrany?
- Na tej Chmurce uciekły mi 2 posty
- Jakiś Volume
- Zniknął dźwięk na tylnym panelu
- Nowy, "szybki "komputer AsRock nie posiada modułu TPM
- Nowy, "szybki "komputer AsRock nie posiada modułu TPM
- wymiana ekranu w laptopie
- Re: Głośniki
- Re: Głośniki
- Fwd: Re: Głośniki
- Re: Głośniki
Najnowsze wątki
- 2024-05-16 Śledztwo bodnatury "jak wyrok"? ["likwidator" Polskiego Radia donosi]
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-16 prawo jazdy z Nepalu
- 2024-05-15 Mini Netykieta polskich grup i list dyskusyjnych
- 2024-05-15 Warszawa => Key Account Manager <=
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-15 Warszawa => Frontend Developer - React <=
- 2024-05-15 Marki => ERP Implementer <=
- 2024-05-15 Marki => Wdrożeniowiec ERP <=
- 2024-05-15 System operacyjny dla 6800?
- 2024-05-15 Ulm => IT Netzwerktechniker (m/w/d) <=
- 2024-05-15 Ulm => Technischer Rollouter (d/m/w) <=
- 2024-05-15 Zabrze => Junior HelpDesk <=
- 2024-05-15 Wrocław => Consultant/Implementer Comarch ERP XL <=
- 2024-05-15 Niemcy: "Alles fuer Deutschland" jest zakazane (dla AfD - nieprawomocna grzywna)