Допустим на одном порту крутиться сервисы использующие HTTPS, FTPS в пасивном режиме, IRC и еще протоколы с надстройкой SSL/TLS, может ли третья сторона узнать что я использую
1 ответ
Как уже отметили в комментариях - по размеру пакетов. Пример, по control connection FTP протокол пересылает очень короткие команды, и короткие ответы. Например:
USER anonymous 230 User OK
Для HTTP обычно запрос/ответ намного длиннее.
TLS расширение
Application-Layer Protocol Negotiation
. Используется для соединения по HTTP 2.0. СообщениеClientHello
указывает серверу какие протоколы будут использоваться. Например, все браузеры передают в открытом виде 2 протокола: HTTP2, HTTP1. Это нужно для того, что бы сервер, который поддерживает оба протокола мог понять, что клиент поддерживает HTTP2 без дополнительного взаимодействия, которое бы замедляло передачу данных.Много имплементаций TLS передают разные расширения в
ClientHello
. Можно по передаваемым шифрам, поддерживаемым эллиптическим кривым, подписям, порядку расширений понять, какой клиент используется.