> Iar daca acel gigel are un kernel cu grsec si random socket shit > atunci metoda ta cade.
Normal, nimic nu e infailibil pe lumea asta :) OTOH nu stiu sigur (si nici nu am incercat sa testez) daca grsec se baga numai in pachetele generate de masina pe care ruleaza sau mai altereaza si pachetele carora masina respectiva le face nat. Pentru ca in mod normal la nat s-ar schimba la pachet doar cimpurile de src adresa si port. Pe openbsd stiu sigur ca poti forta kernelul sa "pieptene" absolut toate pachetele care trec prin el, insa este doar o optiune ce nu e implicita. Poate la grsec e default. --- Detalii despre listele noastre de mail: http://www.lug.ro/
