Hello,
Geht ganz einfach: Die initialen TCP-Sequenznummern erfassen. Die allermeisten Betriebssysteme zählen diese Nummern monoton hoch, und diese Nummern werden durch NAT nicht verändert. Werden jetzt zwei "Linien" aufsteigender Sequenznummern bemerkt, ist mit hoher Wahrscheinlichkeit die Verwendung von zwei Rechnern festgestellt.
Könnte es auch ein Host mit zwei Netzwerkkarten sein? Weil doch Internet jetzt so schnell wird, schafft das eine nicht mehr *ggg*
Scherz beiseite. Wer zählt denn da?
Harzliche Grüße aus http://www.annerschbarrich.de
Tom
--
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau