Huhu :P
Ich habe mal wieder eine mehr oder weniger sinnfreie Frage xD
Wie kann ich "gefakte" TCP Pakete, also Pakete die z.B. mit Wireshark verändert sind, erkennen?
Dies sollte funktionieren, da meine Firewall das angeblich kann xD
Kann mir vielleicht jemand erklären wie das gehen soll?!

[COLOR="DeepSkyBlue"]Man kann aber mit dem Winpac Treiber, der mit Wireshark arbeitet, Pakete verschicken.[/COLOR]

[COLOR="DeepSkyBlue"]Genau das frage ich euch.
Meine Firewall soll das irgendwie erkennen xD[/COLOR]

Könnte wahr. der IP Spoofing schutz sein.

Manchmal greift man auch mit einer Packeten an die als Interne IP getarnt ist.

Das kann man dahingehend filtern indem Packete von Ausen eine Interne IP haben.

Also ich meine nicht IP Spoofing. Und der Schutz sollte auch nicht helfen.
Ich meine das zur einer allgemeinen TCP Verbindung. Z.B. eines Spiels:

Quellcode

1. Client <- Server
2. Client -> Server
3. ^
4. Hier wird ein Paket verändert

Einfach ein Wert von 0 auf 1 gesetzt und verschickt.

Edit:
Habe die Lösung.