|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Tagir Bakirov 2:5011/119.20 03 Dec 2003 01:32:03 To : Il'ya Teterin Subject : так ли необходим сетевой экран? -------------------------------------------------------------------------------- Отвечаю на Ваше письмо от 02.12.2003, тогда писал(а) Il'ya Teterin к Valentin Nechayev, а было тогда на часах 11:19:00. VN>> III. Фильтрация в ядре независимо от протокола обходится дешевле, VN>> чем фильтрация в приложении, при её применимости на уровне пакетов. VN>> IV. Фильтрация TCP способна сэкономить существенные ресурсы, избавляя VN>> от недешёвой процедуры установления соединения и от хранения данных VN>> установленного соединения. IT> 3-4 - ресурсы существенные относительно или абсолютно? Если абсолютно, то IT> в какой конкретно прикладной задаче? Часто ли она возникает, каковы IT> альтернативные решения? VN>> V. Hе все приложения позволяют фильтрацию клиентов по критериям, VN>> доступным пакетным фильтрам. IT> Это проблема приложений, а не подхода к фильтрации. А как ты с SYN Flood, например, предполагаешь бороться? Средствами приложения? Посмотрим... Всего хорошего, Tagir. * Origin: 1, 10, 11, 100, 101, вышел зайчик погулять. (2:5011/119.20) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/38653fcd2f10.html, оценка из 5, голосов 10
|