[stalk:01463] Re: パケットの改竄はどの程度現実的に可能か

["shikap@xxxxxxxxxxxx" <shikap@xxxxxxxxxxxx>]

しかＰです。

hogwashという、snortのエンジンを利用したファイアウォールがあるんですが、
これも、snort-inlineと同様、流れるパケットの一部を書き換えて流す機能が
あります。まだ使ってみてないんで何とも言えなかったりするんですが。
http://hogwash.snourceforge.net/
＃トップには最新版へのリンクが張られていません。念のため。
＃さらに、雰囲気的に開発中断中、みたいですけど(^^;;

ただ、あくまでルーティングしているマシンで使うのが基本ですので、高木さん
の言う、「パケットの盗聴が可能な状況」からは少しはずれるかも知れませんね。

では。

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　ここでなら　散歩もエサも　いらないワン♪
　　　　　　　  http://ap.infoseek.co.jp/skin_dog1.html