binpoint.com Бяспекі Блог (перамешвалі Geek жыцця)

Выяўленне дрэнных сесій TCP

Вось ідэя:

Чаму б не развіваць асаблівасць у персанальных брандмауэров, якая адсочвае актыўных сесій TCP (праз Netstat), але з некаторымі выведкі. Ідэя інтэлект не спам бедных карыстальнікаў кожны раз, калі праграма хоча гаварыць аб Выканаўца. Як гэта працуе?

Ну, можа асацыяваць націскаў клавішаў / клікаў у сетцы падзей. Калі ёсць новыя сесіі TCP створаны ці новым праслухоўваннем лакальны порт, выклік карыстальніка з ужываннем імя, звязанае з пазначанай сесіі або слухаць порт.

Гэта гучыць так проста ён проста можа працаваць. Ці бачыце вы ілжыва-станоўчых сцэнарах?