des méthodes statistiques pour prédire le prochain port ouvert sur la passerelle
Hum hum, Linux n'utilise pas un algorithme très compliqué pour le choix du port source pour le NAT : c'est un simple compteur (N, N+1, N+2, N+3, ...).
La tendance actuelle est justement d'ajouter du hasard un peu partout pour rendre les attaques plus complexes (voir impossible). OpenBSD a beaucoup travaillé là-dessus. C'est par exemple le premier OS a avoir ajouté de l'aléa dans les choix des adresses mémoire (pile, "heap", adresse de base d'un programme, pile noyau, etc.). PaX fait la même chose pour Linux. D'ailleurs, Linux intègre petit à petit ce genre de "fonctionnalité".
[^] # Re: Skype est blocable
Posté par Victor STINNER (site web personnel) . En réponse à la dépêche Quand le logiciel propriétaire dérive : Skype comme les autres. Évalué à 10.
Hum hum, Linux n'utilise pas un algorithme très compliqué pour le choix du port source pour le NAT : c'est un simple compteur (N, N+1, N+2, N+3, ...).
La tendance actuelle est justement d'ajouter du hasard un peu partout pour rendre les attaques plus complexes (voir impossible). OpenBSD a beaucoup travaillé là-dessus. C'est par exemple le premier OS a avoir ajouté de l'aléa dans les choix des adresses mémoire (pile, "heap", adresse de base d'un programme, pile noyau, etc.). PaX fait la même chose pour Linux. D'ailleurs, Linux intègre petit à petit ce genre de "fonctionnalité".
Pour voir l'impact du choix des numéros de séquence TCP, une vraie étude statistique cette fois-ci :
http://lcamtuf.coredump.cx/newtcp/