Gilt das auch für SSL/SSH Verbindungen?

[SchlappaPlappa]

Ich denke nicht, oder?

[antares]

SchlappaPlappa schrieb:
--------------------------------------------------------------------------------
> Ich denke nicht, oder?


doch!
Es gibt schon seit einiger Zeit funktionierende Lösungen zum beschnüffeln von SSH verbindungen, und für SSL gibt es proxysoftware, mit der man sich zwischen die verbindung stellen kann, ohne dass der Nutzer die möglichkeit hat, das zu erkennen oder zu verhindern. Auf Remote-Exploit org war da vor einiger zeit mal ein Artikel zu...

[Gandalf]

Das ist korrekt. Allerdings setzt das noch größere Hardware vorraus die Encyption zu brechen. Die hier erwähnten 60GB/s werden also in diesem Fall deutlich zusammen schrumpfen...

[Wächter]

ne garnicht, stichwort man in the middle angriff, da hast du den schlüssel dann schon

[Peter Bauer]

Geht nicht wenn du zur Authentifizierung einen Schlüssel benutzt.

[zabbo]

Quatsch, wenn ich so einen scheiss lese, dann drehts mir den magen rum.
Wenn ein paket durch so einen DPI durch geht, dann schaut man sich eben nicht nur IP und TCP/UDP an sondern noch die transport schicht. Also FTP/HTTP/mysql ... somit lässt sich angeblich verhindern, dass auf applikationsebene unfug getrieben wird. Z.B. schlüsselwörter wie ein delete, können bei einer SQL verbindung herausgefiltert werden. So kann man sehen, wenn ein Frontend mit schäbigem PHP-Nuke wenns geackt wurde, einer versucht ne SQL-Injection zu starten.