|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 05 Oct 2001 16:22:19
To : Sergey Prokopenko
Subject : Re: rear exploit ? ;)))
--------------------------------------------------------------------------------
Sergey Prokopenko писал(а):
>
> Hi! "Sergey Prokopenko" <ssprok@et-c.ru> maybe wrote:
> > Я тут не пойму. IPChains же проверяет цепочки последовательно, значит
> > пример с сайта в принципе не заблокирует обращение к портам, которые над
> ним
> > прописаны с j ACCEPTED?
>
> Пардон. Я не знал, что -I по дефолту руленумбер=1
Что? Зацепило ! ;)
Только учтите, что нюки, ломающие ip-стек файрволом не отбиваются. Т.к.
файрвол проверяет уже собранный пакет. Вроде как линуксу такое не грозит
сейчас, но если вскроется дыра в реализации стека, то не поможет никакой
ip-chains/tables.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Office Intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
