Как может поциент определить, что его трафик прослушивается?

yolki

мб в нетворк. Хотя вопрос скорее софтварный.
Задача: слушать трафик на интернет-канале малого офиса, сеточка простая:
интернет - гейтвей - локалка класса С.
Может ли клиент каким-либо способом определить факт того, что его трафик перлюстрируется?
Способ съёма трафика банален - tcpdump на гейтвее (гейтвей - обычный сервачок с FreeBSD, помимо гейта служит ещё мейл-сервером, интранетным сайтом и пр.). может быть чуть сложнее - tcpdump на машине в tap-е гейтвея.
Какие есть способы обнаружения факта прослушки? можно ли это сделать реалтайм, а не пост-фактум? т.е. есть ли способы написания программули для клиента, которая бы сигнализировала "сейчас прослушивают" и "сейчас не прослушивают" за какой-нибудь разумный период времени, скажем секунд 15-30-60?

AlexV769

практически невозможно

durka82

Если для прослушивания не врезаются в кабель - то да, нереально.
А что мешает шифровать трафик?

Vadim69

теоретически, при недостаточно мощном сервере, на котором зырят трафик и достаточно большой нагрузке, можно попробовать определить по статистически заметному увеличению пинга и уменьшению реальной скорости.
ну и да, если админ цитирует ваш разговор с приятелем по асе, то таки слушают

Angelika_900

Может ли клиент каким-либо способом определить факт того, что его трафик перлюстрируется?

начать обсуждать с приятелем по аске систему безопасности, там ключи от офиса как скопировать, где камеры висят, сейфы стоят и т.д.
если вызовешь внимание СБ - значит траффик слушается:)

YUAL

Используй квантовые каналы передачи данных. Там точно не слушают, а если слушают, то ты узнаешь.

spensnp

tcpdump

байты не пахнут!

SCIF32

- Как определить, что юрист врет?
- Его рот открыт.

С прослушиванием трафика точно также.

cvetko1

никогда не слышал, чтоб кто-то целенаправленно смотрел траф в риалтайме, просто пишутся логи кто куда и когда ходил и сколько скачал.

yolki

вопрос не в просмотре трафика в реалтайме, а реалтаймовое определение факта наличия прослушки.