Qual è il valore aggiunto del carico utile dinamico nei comandi Ping / Heartbeat?

Question

Qual è il valore aggiunto del carico utile dinamico nei comandi Ping / Heartbeat?

#1 da (1 voti)

1

Molti protocolli, tra cui TLS e WebSocket, hanno un formato di pacchetto ping / heartbeat che incapsuliamo un carico utile variabile che il terminale remoto deve rispondere.

In altri termini, se I (client) invia un ping al server con payload "a", il server deve rispondere con un pong con payload "a".

Da un punto di vista della sicurezza, qual è il valore aggiunto del carico utile dinamico? Cioè, qual è la differenza quando viene incluso un payload piuttosto che inviare solo un comando "ping" e "pong" statico?

tls websocket

posta Lele 19.01.2016 - 07:30

fonte

1 risposta

Leggi altre domande sui tag tls websocket

Qual è lo scopo di includere il tempo come parte di un messaggio casuale nei messaggi TLS Client & Server Hello? [duplicare] Utilità del carico del server Carico dato Ritardo Attacco Resistenza delle risposte

score 1 · Answer 1

Da un punto di vista della sicurezza non c'è ragione per questo.

La motivazione è puramente tecnica.

Un carico utile arbitrario consente di verificare non solo se il sistema è in grado di rispondere in generale, ma anche se la comunicazione è priva di errori. Una dimensione arbitraria consente inoltre di scoprire come si comporta la connessione quando si utilizzano messaggi più grandi. Ad esempio, è possibile utilizzare ping ICMP standard di diversa lunghezza per scoprire la dimensione della frammentazione di una route di rete e quale router la applica.