Исходное сообщение
"OpenNews: Определение характера данных, передаваемых через зашифрованные каналы" Отправлено opennews, 30-Июн-08 23:56
Итальянские исследователи опубликовали работу под названием <a href="http://www.ieeexplore.ieee.org/xpl/freeabs_all.jsp?isnumber=... <i>"Идентификация зашифрованных данных на межсетевом уровне"</i></a>, исследующую вопрос дифференциации обычного ssh (http://ru.wikipedia.org/wiki/Ssh) или scp (http://ru.wikipedia.org/wiki/SCP) трафика и ssh-туннеля (http://ru.wikipedia.org/wiki/SSH_%D1%82%D1�.... Если технология будет доведена до ума, то интернет провайдеры смогут выделять и блокировать даже зашифрованный P2P-трафик (http://ru.wikipedia.org/wiki/P2P). В исследовании при «сортировке» пакетов обрабатываются два параметра: размер и промежуток времени между двумя последовательными пакетами. Этого достаточно, что бы с 99% точностью отнести проходящий трафик к обычной ssh-сессии или к шифрованному туннелю. Дополнительно можно так же определить какой тип данных (P2P, ... URL: http://coderrr.wordpress.com/2008/06/28/detecting-ssh-tunnels/ Новость: http://www.opennet.ru/opennews/art.shtml?num=16733