|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Mykola Dzham 2:5020/400 05 Dec 2003 19:07:17 To : Il'ya Teterin Subject : Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- Il'ya Teterin (vertual@888mail.com): > MD> Тоесть если мой прокси сервер сразу после accept скажет close то для > MD> юзеря, сидящего со своим IE, это будет более информативно, чем > MD> ipfw reject ? > > Hесомненно. Получив connection closed by remote host, сразу понимаешь, кому > звонить с вопросами "почему меня забанили". А в случае reject надо еще > разбираться, кто именно тебя забанил, и забанил ли... Тоесть а получив "connection rejected by remote host" я не получаю точно такой же информативности? Кстати если меня закроют по дороге на PIX-е то я вполне могу получить "connection closed by remote host" хотя мои пакеты даже не дойдут до ремут хоста. > Hу и, наконец, close > сразу после accept делать не обязательно, можно еще и send вставить, если > считаешь, что информировать подключающегося имеет какой-то смысл. Ага, имеено это и делал прокси сервер, вызывая дополнительную никому не нужную существенную нагрузку. -- LEFT-UANIC --- ifmail v.2.15dev5.1 * Origin: National Taras Shevchenko University of Kyiv (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/6325b77f76cf.html, оценка из 5, голосов 10
|