เพื่อนของฉันใช้อินเทอร์เน็ตได้เร็วขึ้นในมหาวิทยาลัยของฉันเนื่องจากเขามีสิ่งอำนวยความสะดวกด้านการวิจัย sysadmin ของเราทำให้แน่ใจว่าคุณลักษณะนี้สามารถเข้าถึงได้โดยเครื่องบางเครื่องที่มีที่อยู่ MAC เฉพาะเท่านั้น การปลอมแปลง MAC ถูกตรวจพบโดยเขาด้วยวิธีการบางอย่างและด้วยเหตุนี้ทฤษฎีดังกล่าวจึงถูกทดสอบ
ตอนนี้ฉันสามารถสร้างอุโมงค์ SSH และใช้เครือข่ายของเขาโดยไม่ถูกตรวจพบในลักษณะเดียวกับการปลอมแปลง MAC หรือไม่ การใช้งานทั้งหมดจะแสดงตามที่เขาทำหรือฉันจะเห็นว่ามีอุโมงค์ SSH ที่ใช้งานอินเทอร์เน็ตของนักวิจัยหรือไม่? ถ้าไม่จะสร้างฮ็อพ SSH หลายอันจะดีไหม?
สิ่งสุดท้ายสิ่งหนึ่งกุญแจส่วนตัวของการใช้งานใด ๆ ในขณะที่ทำ SSH คืออะไร? มันจะช่วยให้รูปแบบของการไม่เปิดเผยชื่อใด ๆ จากระบบดูแลระบบหรือไม่?
ขอบคุณ! ไทร
อืมมมเพื่อนแค่ยอมแพ้ ใช่ผู้ดูแลระบบเครือข่ายที่มีความสามารถเพียงพอในการวิเคราะห์ทราฟฟิกสามารถตรวจจับการเชื่อมต่อ SSH กับโฮสต์ได้อย่างแน่นอนและมาจากที่ใด ผู้ดูแลระบบอาจไม่สามารถเห็นทราฟฟิกที่ออกมาจากเครื่องและกำหนดว่าแหล่งที่มานั้นอยู่ห่างไกล แต่พวกเขาสามารถเห็นทราฟฟิกที่เข้ามาในเครื่องได้ SSH เข้ารหัสขอบเขตข้อมูลของแพ็คเก็ต แต่ไม่ทำอะไรเลยเพื่อซ่อนที่อยู่ IP หรือตัวระบุอื่น ๆ ในแพ็คเก็ตด้านล่างเลเยอร์การขนส่ง
—
Frank Thomas
โอ้และศึกษาเรื่องการเข้ารหัสสไตล์ Diffie-Hellman คุณอยู่ห่างไกลจากความหมายของกุญแจส่วนตัว ไม่ว่าด้วยวิธีใด Cryto จะป้องกันพวกเขาจากการเจาะเข้าไปในอุโมงค์และอ่านเนื้อหาของแพ็กเก็ตของคุณ พวกเขายังคงเห็นว่าคุณกำลังเชื่อมต่อกับเครื่องระยะไกลผ่าน ssh การเปลี่ยนหมายเลขพอร์ตจะไม่สำคัญเนื่องจาก SSH มีลายเซ็นแพ็คเก็ตที่สามารถระบุตัวได้กับคนที่สามารถสูดอากาศ การเข้ารหัสข้อมูลของคุณไม่ได้มีไว้เพื่อปกป้องความเป็นส่วนตัว / ตัวตนของคุณ
—
Frank Thomas