Отправлено: Vzhik, 08 Августа 2002 в 21:06

В ответ на: Re: Меня зафлудили... отправленным Kuzmich, 08 Августа 2002 в 17:21

: А вот и фиг тебе. Для того, чтобы проверять адрес по ttl нужно:
: a) точно знать, какой ttl ставит злоумышленник, ибо пакеты с поддельными адресами обычно генерятся "вручную" целиком, т.е. значение ttl целиком на совести вражины.
: б) знать маршрут !от *.icq.com! к тебе, а не от тебя на *.icq.com, т.к. они могут быть весьма разными и с разным :количеством хопов.

Конечно же ты прав.. по полю ттл нельзя на 100% точно сказать подделан пакет или нет.. просто по-моему это единственный способ хоть как-то отличить поддельный пакет от настоящего.. хоть и с возможнй долей ошибки..

Ответы и комментарии:

•   Re: Меня зафлудили... - MMV 15 Августа 2002 03:53 (1)
  •   Re: Меня зафлудили... - Nag 16 Августа 2002 01:18 (0)