|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 14 Sep 2007 16:01:44
To : Dmitry Kiselev
Subject : icmp unreachable при недоступности на Ethernet
--------------------------------------------------------------------------------
14 Sep 07 15:26, Dmitry Kiselev -> Alexey Vissarionov:
>> DG> И еще, если это все таки можно, но по умолчанию отключено - не
>> DG> чревато ли это какими-нибудь проблемами безопасности?
>> Hикоим образом - только упрощает диагностику.
>> И вообще, отключение ICMP еще никому на пользу не шло...
DK> Лучше защитится чем-то в духе:
DK> 6500(config)#mls rate-limit unicast ip icmp unreachable no-route 100
DK> а то CPU (RP) может поплохеть при DoS на такую подсеть.
Rate limit - можно, а вообще отключать - просто глупо.
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Культурный слой формируется из мусора и дерьма, но называется именно так
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
