[pso] [tema 5] alta intrebare tema 5

[sorin simoiu]

2 citate din tema 5 ;
"pentru detectarea unei conversatii TCP initiate din
interior este suficient sa se inspecteze pachetele ce
au flagul SYN setat si flagul ACK nesetat;"
"daca sa implementeaza cerinta 3, cerinta 2 se poate
implementa usor, prin inspectarea traficului de iesire
si adaugarea unor reguli dinamice in tabela de reguli,
odata ce este detectata o conversatie initiata din
interior; in cazul in care se detecteaza un pachet ce
initiaza o conexiune din interior, fie el (ip sursa,
ip destinatie, port sursa, port destinatie) = (a, b,
c, d) se va insera in tabela de reguli un pachet (b,
a, d, c);"

-din cate observam din cele 2 citate nu scrie nicaieri
ca trebuie sa testez ca initierea conexiunii s-a facut
cu succes :D ; luand in considerare ca s-a dat acel
pdf trebuie sa astept un pachet de confirmare de la
destinatie (care sa contina cpul ack setat) etc?

multumesc,
sorin simoiu
343c3

__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com