"Gefakte" TCP Pakete erkennen

    Huhu :P
    Ich habe mal wieder eine mehr oder weniger sinnfreie Frage xD
    Wie kann ich "gefakte" TCP Pakete, also Pakete die z.B. mit Wireshark verändert sind, erkennen?
    Dies sollte funktionieren, da meine Firewall das angeblich kann xD
    Kann mir vielleicht jemand erklären wie das gehen soll?!

    [COLOR="DeepSkyBlue"]Man kann aber mit dem Winpac Treiber, der mit Wireshark arbeitet, Pakete verschicken.[/COLOR]

    [COLOR="DeepSkyBlue"]Genau das frage ich euch.
    Meine Firewall soll das irgendwie erkennen xD[/COLOR]

    Könnte wahr. der IP Spoofing schutz sein.

    Manchmal greift man auch mit einer Packeten an die als Interne IP getarnt ist.

    Das kann man dahingehend filtern indem Packete von Ausen eine Interne IP haben.

    Also ich meine nicht IP Spoofing. Und der Schutz sollte auch nicht helfen.
    Ich meine das zur einer allgemeinen TCP Verbindung. Z.B. eines Spiels:

    Code
    Client    <-    Server
Client    ->    Server
          ^
Hier wird ein Paket verändert

    Einfach ein Wert von 0 auf 1 gesetzt und verschickt.

    Edit:
    Habe die Lösung.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden