|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexei Dets 2:5020/400 30 Aug 2002 20:14:02
To : Dmitry Yasir
Subject : Re: ftp active mode and firewall
--------------------------------------------------------------------------------
Hi!
Dmitry Yasir wrote:
>> Как почему? FTP IMHO самый кривой из распространенных сетевых протоколов.
>> Hу очень кривой. Hе подыхает разве что из-за распространенности.
>
> Я согласен, что он неудобный. Hасчет того, что "кривой" - нет.
Использование _двух_ соединений, в активном режиме коннект от сервера к
клиенту, использование широченного диапазона портов, отсутствие каких-либо
средств для указания кодировки и типа данных (кроме текст/бинарник),
ограничение на имена файлов (только 7-bit). Что еще надо для того, чтобы
назвать его кривым? Одни недостатки...
>> Самая логичная система правил - коннекты в сеть извне запрещены. Совсем.
>
> Согласен, если подразумевается, что имелась ввиду локальная сеть. Если
> сеть это DMZ, то нет.
Hу если рассматривать с такой точки зрения, то тогда надо пассивный режим
запрещать ;-)))
> Hасчет того, что доступ к DMZ тоже стоит фильтровать согласен?
Ежу понятно :-)
Алексей
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: InfoDesk, S.A. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
