la meilleure partie c sur les IDS :dés qu un "evil bit" est détecté , on génère plus ou moins au hazard un nombre et selon ce nombre on log ou pas le paquet
Oui et même si le "evil bit" est à 0, on génère un nombre aléatoire pour le log, pour détecter les fausses valeurs négatives :).
Et ça aussi c'est trop bon : This document defines the behavior of security elements for the 0x0 and 0x1 values of this bit. Behavior for other values of the bit may be defined only by IETF consensus [RFC2434].
[^] # Re: OH Mon dieu !
Posté par Pierre Tramo . En réponse à la dépêche La fin du piratage des imprimantes par le réseau, c'est pour maintenant.. Évalué à 6.
Oui et même si le "evil bit" est à 0, on génère un nombre aléatoire pour le log, pour détecter les fausses valeurs négatives :).
Et ça aussi c'est trop bon :
This document defines the behavior of security elements for the 0x0 and 0x1 values of this bit. Behavior for other values of the bit may be defined only by IETF consensus [RFC2434].