|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Serge V.Panchenko 2:5054/28.1 30 Jul 2007 13:21:27
To : Victor Sudakov
Subject : ipfw and keep-state
--------------------------------------------------------------------------------
30 Jul 07 06:54, Victor Sudakov wrote to Serge V Panchenko:
>> Есть и такая буква. В например, в CISCO 851-ой серии (это у которых
>> 4 соска во внутренний LAN и пропускная способность 500 кб/сек) тоже
>> есть эти фичи. И клиент за них плАтит. Только вот, пользует ли? А
VS> Скорее всего да. В простейшей конфигурации с динамическим натом оно
VS> примерно так и будет работать.
>> если и пользует, то какой в этом смысл? Пять компьютеров обнести
>> железобетонной стеной и наделать в ней сотню картонных калиток?
VS> О калитках прошу поподробнее. Если речь об атаках через браузер и пр.,
VS> то это уже совсем другой вопрос.
Hе бывает одно без другого. Когда закрывается маленькая сетюшка, почти
бессмысленно наворачивать защиту с логикой - ибо целенаправленная (на данную
сеть) атака если и будет делаться, то совсем не через RST. И кроме атак через
браузер/icq/почту есть ещё и атаки через людей (слово "инсайдер" тут уже
всплыло) - это гораздо эффективнее. IMHO, конечно.
С уважением, Сережка В. Панченко...
e-mail: svp220569@mail.ru
Пермский ФОРУМ: http://anvil.perm.ru
--- GoldED+/W32 1.1.5-20020105
* Origin: Длинная веревка в пиве. (2:5054/28.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
ipfw and keep-state 