Ich erstelle ein einfaches Intrusion Detection System für einen Information Security Kurs mit jpcap.Algorithmus zum Erkennen von Kombinationen
Eine der Funktionen wird die Remote-Betriebssystemerkennung sein, in der ich einen Algorithmus implementieren muss, der erkennt, wenn ein Host innerhalb von 20 Sekunden 5 Pakete sendet, die verschiedene ACK-, SYN- und FIN-Kombinationen haben.
Was wäre eine gute Methode, um diese verschiedenen "Kombinationen" zu erkennen? Ein Brute-Force-Algorithmus wäre zeitaufwändig zu implementieren, aber ich kann mir keine bessere Methode vorstellen.
Hinweise: Die API von jpcap ermöglicht es zu erkennen, ob das Paket ACK, SYN und/oder FIN ist. Beachten Sie auch, dass Sie nicht wissen müssen, was ACK, SYN und FIN sind, um das Problem zu verstehen.
Danke!
Sorry ... Was ist eine ACK, SYN und FIN-Kombination? –
Zeigen Sie ein Beispiel, ich kann das genaue Problem nicht verstehen. –
Pakete werden von einem Programm empfangen ("streamed" ist vielleicht ein gutes Wort), das einen Typ von ACK, SYN, FIN oder eine Kombination davon hat. Im Wesentlichen ist die Frage, wie kann man feststellen, wenn fünf verschiedene Kombinationen aufgetreten sind? –