RE: [cisco-ttl] Re: Ses ve Veri paketleri

From: YAVUZ TEMIZKAN (ytemizkan_at_inteltek.com.tr)
Date: Thu Jan 22 2004 - 08:45:46 GMT

  • Next message: iambatman6883: "[cisco-ttl] Re: Ses ve Veri paketleri"

    IDS sistemleri paketin icerigine de baktigi icin port degistirseniz bile ids trafigi algilayacaktir. Paket encrypted ise ancak tunelin iki ucuna iki IDS probe'u koyarsaniz veriyi analiz etmeniz mumkun. Yalniz protocol numarasinin degistirilebileceginden ve degistirilse bile VOIP'nin calisip calismayacagindan emin degilim.

    > Dogru yonetilen bir IDS ile ( protocol awareness olayı) voip
    trafigini kolayca yakalayabilir Türk Telekom.

    ids paketin data payloaduna gore bu isi yakalacak hali yok sonucta
    protocol numbera veya port number gore yakalayacak.benimde soylemek
    istedigim eger voip normal tcp/udp kullaniyorsa port numarasini
    degistirirseniz ids bunu yakalamayaz herhalde ama transport
    layerinde voip baska bir protocol numarasi kullaniyorsa ve bu
    standard ise aninda yakalar.

    .

    This archive was generated by hypermail 2.1.5 : Thu Jan 22 2004 - 12:54:15 GMT