Par contre, vu que c'est basé sur des principes TCP ultra génériques, faut vraiment générer ses paquets n'importe comment pour créer des subtilités d'implémentations décelables.
En théorie oui, mais comme d'habitude, il suffira peut etre de faire un truc "pas courant" pour commencer à voir plein de différences selon les implémentations.....
Et le simple fait de faire (ou pas) du TARPIT sera déjà un indice, de toutes facons...
PS : c'est quoi ce flood de posts en 15 min ?
Bah c'etait en "reponse" a la premiere reponse de mon premier post: "ca a l'air intéressant mais j'y comprends rien, tu pourrais expliquer" :-)
[^] # Re: Efficacité relative..... et en plus faut se montrer !!!
Posté par Vanhu . En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 2.
En théorie oui, mais comme d'habitude, il suffira peut etre de faire un truc "pas courant" pour commencer à voir plein de différences selon les implémentations.....
Et le simple fait de faire (ou pas) du TARPIT sera déjà un indice, de toutes facons...
PS : c'est quoi ce flood de posts en 15 min ?
Bah c'etait en "reponse" a la premiere reponse de mon premier post: "ca a l'air intéressant mais j'y comprends rien, tu pourrais expliquer" :-)