informazioni su aggiramento firewall

[nessunopiu]

Originariamente inviato da W.S.

Spe, cosa intendi per traffico socket? Quello usato dai proxy socket o parli di socket a livello programmazione?

Comunque, in generale fin che stiamo sullo stesso protocollo di livello 3 (quindi nessun tunneling ipvX) le tracce sono identiche a quelle della connessione autorizzata, ovviamente è possibile che ci siano ids o simili di mezzo che segnalino traffico un po diverso dal solito ed è per questo che si predilige HTTPS in modo da avere il canale nascosto cifrato.
Se andiamo a chiedere al kernel di generare pacchetti diversi... bhe le cose sono rintracciabili da più punti.
Normalmente comunque non vengono rintracciate.

Si mi riferivo al primo.
Ed in particolare alle tracce lasciate in HTTP. (V.programmi specifici)
Non HTTPS.

[W.S.]

Bhe, mascherare una connessione dentro l'http non la nasconde ne ai proxy-firewall ne (soprattutto) agli ids.
Comunque, solo delle regole specifiche di controllo del protocollo http possono rilevare la presenza del canale, poi sta a chi crea l'applicazione (quella che nasconde il canale) attenersi il più possiblie al protocollo con cui si vuole mascherare la connessione, se si sta attenti e si diluiscono i dati da trasmettere/ricevere in modo da nasconderli bene è estremamente difficile lasciare tracce. Portando il discorso all'estremo, la cosa che sarà rilevabile sarà la connessione http, ma sembrerà tutto normale.

[nessunopiu]

Originariamente inviato da W.S.

Bhe, mascherare una connessione dentro l'http non la nasconde ne ai proxy-firewall ne (soprattutto) agli ids.
Comunque, solo delle regole specifiche di controllo del protocollo http possono rilevare la presenza del canale, poi sta a chi crea l'applicazione (quella che nasconde il canale) attenersi il più possiblie al protocollo con cui si vuole mascherare la connessione, se si sta attenti e si diluiscono i dati da trasmettere/ricevere in modo da nasconderli bene è estremamente difficile lasciare tracce. Portando il discorso all'estremo, la cosa che sarà rilevabile sarà la connessione http, ma sembrerà tutto normale.