Witam, Thursday, June 20, 2002, 9:29:17 PM, you wrote:
MB> Witam. Przyklady ze zrodla 2.2.20 MB> Wiem o: - wysokie porty >> 60 000 src/include/net/ip_masq.h ... #define PORT_MASQ_BEGIN 61000 #define PORT_MASQ_END (PORT_MASQ_BEGIN+4096) ... zmienic poty na niskie >1024 problem rozwiazany MB> - porty znanych progow typu WinGate (2080) MB> MB> MB> - TTL ponoc mozna ustawic na =1 --> wtedy koles jezeli nie wie to sie nie MB> kapnie tak szybko ze ttl trzeba przestawic (iptables set ttl :) ) src/include/net/ip.h ... int ip_decrease_ttl(struct iphdr *iph) { u32 check = iph->check; check += __constant_htons(0x0100); iph->check = check + ((check>=0xFFFF) ? 1 : 0); return --iph->ttl; } ... zwrocic do ttl samo iph baz zmniejszania :) nie wiem czy to bedzie mialo jakis wplyw na funkcjonowanie systemu przy 2.2.21pre4 nie ma MB> - sprawdzac generowany ruch i? MB> - sprawdzac czy koles nie siedzi pod dwoma nickami np. na GG :)))) gg mozna puscic przez proxy a inna sprawa, ze nie jest to miarodajny sposob, nikt mi nie zabroni postawienia linuxa i zapuszczenia kilka razy ekg na screenie :) MB> Wszyskie sa watpliwe i zaden nie daje 100% pewnosci wykrycia maskarady. Watpliwe ale pozwalaja na przyblizone zlokalizowanie problemu :) MB> (Osobiscnie bardzo ciekawi mnie jak u mnie na osiedlu provider wylapal 2 MB> gosci i wlepil im kare. Da sie w koncu czy nie ?) Dlaczego tym sie zajmowalem, z czystej ciekawosci :) Bo majac potato, ktory robi za nat/firewall, za ktorym tylko jeden kom sie znajduje specjalnego sensu w ukrywaniu sie nie ma. Ale takie rozwiazanie znakomicie nadaje sie do nauki :) Przy czym jak sie sprawa ma dla 2.4.x, 2.5.x nie mam pojecia. Sprawa inna, moze ktos bedzie wiedzial jak ma sie sprawa naszego prawa w stosunku do np. filtrowania i zbierania danych na temat pakietow latajacych po sieci przez ISP. O ile chodzi o zawartosc pakietu to mysle, ze art. 267 § 1 kk zalatwia sprawe, ale czy takie informacje jak zrodlo i cel pakietu tez sa chronione? No tak ale w tym artykule mowa o 'osobie nieuprawnionej' ;-) No nic moze jakis prawnik odpowie ;-) MB> Pozdrawiam, MB> Marcin Bednarz. ja również Sławek K. -- ____________________________________________________ \\/\/idmo +48 (502) xxx xxx This message transmitted on 100 recycled electrons. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]