|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrew Wingorodov 2:5020/400 23 Jun 2006 22:02:59 To : Dmitry Pryanishnikov Subject : Re: UDP атака(?) --------------------------------------------------------------------------------
> net.inet.tcp.icmp_may_rst: Certain ICMP unreachable messages may abort
> connections in SYN_SENT
>
> Вот тут host unreachable сработает (да и то, судя по описанию, только для
> соединений в состоянии SYN_SENT)? А для UDP я что-то подобных возможностей
> не вижу. Да и как ядро на удаленной стороне должно себя вести при получении
я тоже думаю, что никак.
заблокировать-то можно на своём интерфейсе, но данные всё равно
будут лететь. тем более, что udp не ориентирован на соединение, нету
у него никаких сообщений, доступно там или нет. ему похрену,
принимаешь ты или нет. приложение на том конце никак не сможет
узнать, долетел пакет, или нет, если эта функция не втроено в само
приложение на обеих сторонах, как у сановской nfs
--
andr.ru
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/91814d6456e6.html, оценка из 5, голосов 10
|