On Sunday 22 June 2003 12:50, Matthias Houdek wrote:
On Sunday 22 June 2003 10:44, Matthias Houdek wrote:
Stimmt, direkt wird das der Provider nicht herausbekommen. Jedenfalls nicht durch Portscans.
Siehe
und http://derstandard.at/?id=1220674 Auch squid übermittelt in der Standarkonfiguration den lokalen Rechner. (forwarded_for off)
Wie man das Schnüffeln beim "Time To Live" verhindern kann, ist mir aber nicht klar.
Und, was hat das mit Portscans zu tun?
Ich hatte das Originalposting nicht mehr. Es sollte kein Gegenargument zu deinem Posting sein. Mich würde aber trotzdem interessieren, was man dagegen machen kann - http://derstandard.at/?id=1220674 Time To Live Auch das "Time To Live"-Feld - gewissermassen ein Zähler für das Hops-Alter der Packets sagt was aus. Diese Zähler wurden eingeführt um Zirkulärroutings in den Griff zu bekommen. Daher "altert" ein IP-Packet bei jedem Hop um -1. (...und würde bei 0 "sterben") Der Anfangswert ist immer gleich. Daher weiss der sniffende Provider wieviel Router zwischen seinem Accesspoint und dem User sind. Al