|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 25 Aug 2005 11:45:44
To : Alex Semenyaka
Subject : Passive FTP
--------------------------------------------------------------------------------
24 Aug 05, Alex Semenyaka writes to Viktor:
V>> Кстати, нет ли средств к тому, чтобы воспользоваться ARP записями для
V>> такого случая? Т.е. отбрасывать пакеты SrcARP которых не соответствует
V>> SrcIP. (что-то вроде нормализации (scrub) в PF). Такая
V>> интеллектуальность наверное ни одной IDS/PF не присуща?
AS> Port security на свичах и жёстко фиксированная таблица ARP? Вполне себе
AS> встречается.
Да, это опять я и каталисты 3560/3570.
Hо ведь никому не над, то что они могут автоматом фильтровать пакеты на порту с
некорректным srcip/ложными arp response?
... Возвpащается муж внезапно домой из Интеpнета...
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
