|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 03 Dec 2003 19:19:21
To : Yury V Reshetov
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
>>> Yury V. Reshetov wrote:
>> OG>>>> быть доступны? Hакой закрывать закрытые порты? 8-)
>> KF>>> СЭ нужен для экранирования СЕТИ, а не отдельно стоящей ЭВМ
>> KF>>> (это же /сетевой/ экран).
>>>> Любая отдельно стоящая *nix машина - сама себе сеть.
>>>> Поэтому экранировать её иногда имеет смысл.
MdO>>> Можно номер RFC которое так определят сеть?
VN>> А зачем RFC? Внимательного рассмотрения ответа на ifconfig lo
VN>> достаточно, IMO.
YVR> lo только для отладочных целей. Cетевые соединения чеpез него не
YVR> устанавливаются.
Давно перестали устанавливаться? Исходящий номер постановления ВЦСПС -
в студию. А то я вижу, что через него ходят даже пакеты на собственный
адрес хоста на эзернете:
root@sleipnir:~#tcpdump -lpn -i lo port 25
tcpdump: listening on lo
17:16:53.563371 193.193.194.194.50046 > 193.193.194.194.smtp: S
558475298:558475298(0) win 32767 <mss 16396,sackOK,timestamp 90190211
0,nop,wscale 0> (DF) [tos 0x10]
17:16:53.563436 193.193.194.194.smtp > 193.193.194.194.50046: S
563507388:563507388(0) ack 558475299 win 32767 <mss 16396,sackOK,timestamp
90190211 90190211,nop,wscale 0> (DF)
17:16:53.563485 193.193.194.194.50046 > 193.193.194.194.smtp: . ack 1 win 32767
<nop,nop,timestamp 90190211 90190211> (DF) [tos 0x10]
17:16:54.285723 193.193.194.194.smtp > 193.193.194.194.50046: P 1:43(42) ack 1
win 32767 <nop,nop,timestamp 90190933 90190211> (DF)
17:16:54.285755 193.193.194.194.50046 > 193.193.194.194.smtp: . ack 43 win 32767
<nop,nop,timestamp 90190933 90190933> (DF) [tos 0x10]
17:16:54.876962 193.193.194.194.50046 > 193.193.194.194.smtp: F 1:1(0) ack 43
win 32767 <nop,nop,timestamp 90191524 90190933> (DF) [tos 0x10]
17:16:54.877561 193.193.194.194.smtp > 193.193.194.194.50046: F 43:43(0) ack 2
win 32767 <nop,nop,timestamp 90191525 90191524> (DF)
17:16:54.877621 193.193.194.194.50046 > 193.193.194.194.smtp: . ack 44 win 32767
<nop,nop,timestamp 90191525 90191525> (DF) [tos 0x10]
-netch-
--- ifmail v.2.15dev5.1
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
