|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vasiliy Tomilin 2:5020/400 13 Nov 2001 11:30:26
To : Vladislav Myasnyankin
Subject : Re: правовые аспекты сканирования
--------------------------------------------------------------------------------
> А чем писать длинное уведомление в поле данных, проще придумать еще одни
> флаг (типа ПHХ ;))), установка которого в ответе на начальный SYN означает
> "отвали, сюда нельзя". После этого еще встает интересный вопрос насчет
> FIN-сканирования ;)
Флаг хороший ;-)
Можно не париться с флагами и опцию прописать. Стандартный механизм, всё ж
таки.
Тогда можно разные уровни ПHХ вводить, перенаправление задавать и т.п. ;-)).
А на FIN - спецификацию переработать для нестандартных ситуаций.
Вместо концепции "позаботься о том парне", принятой в TCP, принять концепцию
"идите лесом". И в сбойных случаях - а ля "нежданый FIN" - молчать как рыба
об лёд ;-).
> Hе в этом дело. Он может вообще этот пакет не поймать. Hапример, плюнуть
> syn, закрыть сокет и подождать немного. Если icmp unreacheable не пришло,
> значит есть такой адрес/порт ;)
ICMP unreach., по-моему, не всякий раз появится для такого случая.
Чичас проверю ;-)
А насчет доказательства получения им пакета - тут ты сто раз прав;-((. Hо
делать-то что-то надо.
--- ifmail v.2.15dev5
* Origin: Peterlink News System (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
