|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir V. Ivanov 2:5020/400 10 Dec 2003 13:46:01
To : Il'ya Teterin
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
Hi!
> VVI> Hапример, он может попытаться использовать source routing.
> А оно где-то работает? Чейта сколько не видел - везде его провайдеры
> на первом
> же маршрутизаторе режут.
Знаю как минимум двух :)
А один раз даже был свидетелем портскана на dst ip 192.168.0.1 с "белого"
соседского адреса.
> VVI> Hу и немало ведь провайдеров есть, которые выдают IP клиентам в
> VVI> одной подсети без маршрутизации.
>
> Все равно экзотика (сочетание желания зохакать своего соседа,
> знания этого способа и наличия сервисов, защищенных биндом).
Hу людей с доступом к маршрутизатору провайдера тоже забывать не надо...
Hу что поделаешь, нравиться мне экзотика :)
Когда-то tcp sequence prediction и idle scan тоже экзотикой считалось...
> А вообще, господа линуксоиды,
> пропатчил бы кто-нить эту фичу, а? Hафиг она нужна?
Вообще, мне тоже кажется что в сочетании с отключенным форвардингом, эта "фича"
действительно лишняя.
С уважением,
Владимир Иванов
--- ifmail v.2.15dev5.1
* Origin: Digital Generation (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
