Abuse Melding

Je hebt een klacht over de onderstaande posting:

03-08-2004, 12:36 door Anoniem

Door Anoniem Door Anoniem Tsja, het bestaan van een covert channel zou ik nu niet direct 'wide open' willen noemen. Even context voor diegenen die te lui zijn het artikel zelf te lezen: als een cracker eenmaal op je netwerk zit, kan hij met een covert channel informatie naar buiten sluizen zonder dat je het (waarschijnlijk) merkt. Er zijn massa's covert channels, en ik denk dat het een illusie is dat het mogelijk is ze allemaal te dichten. Denk aan: het data-segment van PING-pakketten, genegeerde velden van TCP/IP of andere protocollen (zoals DNS), de timing van HTTP-requests, headers van HTTP-requests, et cetera et cetera. Op dit moment testen wij de Intrushield oplossing met Mcafee. Deze kan ook gewoon in de tunnels kijken naar vreemde content. Kijk maar eens op http://www.networkassociates.com/us/products/mcafee/network_ips/2600.ht m niet als de data encrypted vervoerd wordt ;)

Beschrijf je klacht (Optioneel):

captcha