|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Svyatoslav Abramenkov 2:464/8088.100 25 Apr 2002 06:57:52
To : Vladimir Bormotov
Subject : странности в логе
--------------------------------------------------------------------------------
At 25 Apr 02 02:03:44, Vladimir Bormotov wrote to Svyatoslav Abramenkov:
>>>>>>> Через него и лезут. rpc - Remote Procedure Call расшифровывается,
>>>>>>> btw. И есть ряд известных атак, направленных как rpc.statd, так
>>>>>>> и на portmapper Это скорее всего udp пакеты.
AVM>>>>>> то бишь на 111 порт либо на 369 ? Можно ли просто загородить
AVM>>>>>> их ipchains'ом от доступа снаружи и все ?
SA>>>> А если на внешнем интерфейсе открыт один порт, и тот www,
VB>>> там выше говорилось что на rpc идет скорее всего по udp, они тоже
VB>>> все закрыты?
SA>> В смысле, никто не открывал сокеты для listen.
VB> а хоть кто-то закрывал udp для доступа?
Так не слушает же никто.
SA>> Файрвол при этом ничего не фильтрует. Конечно, от флуда это, скорее
SA>> всего, не спасет.
VB> т.е. по udp можно ломануться?
Hаверное, я туп, но куда можно ломануться, если никто не слушает сокет?
Hу ядро, допустим, отвечает на icmp, если не запретить, но _кто_ у тебя примет
этот пакет, если никто не слушает сокет? Да, зафлудить можно.
[ ...skipped... ]
SA>> Может быть, на 2.4.Х уже и в последних случаях проще замаскарадить, я
SA>> с ними пока что не игрался.
VB> я им вообще не игрался, предпочитаю выключеный роутинг в ядре, и
VB> app-level proxing. "Ибо нефиг" (с)
Hу, тут у каждого свое мнение. Мне эти app-level proxy надоели еще во
времена GateKeeper (а линукс, кстати, тогда уже умел маскарадить).
VB> Маскарад обычно для самых крайних случаев, когда соотвевующая app-level
VB> прокся просто отсутсвует.
И что, у тебя эти прокси гроздьями висят? И как только нужно какой-то
новый сервис, сразу ищешь соответствующую проксю? Кстати, если у тебя все
проксируется и запрещен роутинг, зачем ты закрываешь все файрволом? Есть
какие-то рациональные предпосылки или потому, что "случаи - они разные бывают"?
--
Svyatoslav <absolute_sh@mail.ru>
[Registered Linux user #219421]
--- QDed/Linux
* Origin: AbSolute Soft&Hard (2:464/8088.100)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
