質問: パケットとプロトコルの質問です。 sshの様な暗号化されたプロトコルを用いて通信した場合、通信に用いるポート番号(sshであれば22番でしょうか)をデフォルトから変更した場合でも、第三者がそのパケットだけを見て、プロトコルを判断する事は可能でしょうか。 可能である場合、どの部分を見て判断するのでしょうか。
回答: 暗号化されていないヘッダ部などをみて判断 ポートは実質関係ないです。 (フィルタしてキャプチャしたデータを見るときに便利になりますが)