Si dos programas en la misma máquina se comunican a través de TCP, ¿pueden verse desde afuera?

Question

Si dos programas en la misma máquina se comunican a través de TCP, ¿pueden verse desde afuera?

#1 de David- (2 votos)
#2 de Konrad Gajewski (0 votos)

7

Supongamos que hay dos programas que se ejecutan en el mismo equipo al mismo tiempo. La computadora está conectada a una LAN. Los dos programas se comunican a través de un socket TCP, y el socket se abre utilizando la dirección IP de la computadora en la red, por ejemplo 192.168.x.x

En este caso, ¿puede alguien controlar el enrutador, pero no la computadora, ver algo? (ya sea solo la conexión que se está preparando o los datos en sí) ¿Alguna vez los paquetes salen de la computadora? ¿Haría una diferencia si el cliente se conectara a 127.0.0.1 en lugar de 192.168.x.x?

tcp

pregunta vsz 22.10.2015 - 22:26

fuente

2 respuestas

Lea otras preguntas en las etiquetas tcp

ROP Programación / Explotación en ARM - Cadena de gadgets Mis claves privadas de OpenPGP están configuradas con subclaves. ¿Qué sucede si revoco una subclave y vuelvo a emitir una nueva?

score 2 · Answer 1

Cualquiera de esas direcciones IP debería estar bien para mantenerla interna en su máquina. Si intentó conectarse a través de su dirección IP pública (lo que probablemente requeriría el reenvío de puertos) podría exponer información a nivel del enrutador, pero no fuera del enrutador. Su tarjeta de interfaz de red sabe que no necesita enviar paquetes cuando el destino es el mismo.

score 0 · Answer 2

Suponiendo que todo está bien con su configuración, las únicas dos situaciones que vienen a la mente en las que se puede filtrar un poco de tráfico es cuando, por algún motivo, dichos programas usarían la dirección de transmisión , o use algo a continuación el nivel IP . En el primer caso, se emitirían algunos datos en la LAN, una situación que no ocurriría si usara 127.0.0.1. El último caso es altamente improbable, pero no imposible. Algunos programas antiguos pueden usar algún protocolo oscuro para comunicarse.

La prueba definitiva sería, por supuesto, detectar todo el tráfico (usando Wireshark, por ejemplo), solo para estar seguro.