|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Anatoly Mashanov 2:5070/282 18 Dec 2003 20:14:16 To : Wadim Shkirmantov Subject : secur --------------------------------------------------------------------------------
18 Dec 03 05:08, you wrote to All:
WS> net.inet.tcp.blackhole=2 # Это превращает машину в черную дыру
WS> при попытке подключиться к портам,
WS> # которые не обслуживаются вашим
WS> сервером.
Hафиг-нафиг. Если файервол или сам стек посылает "порт не обслуживается",
придурки получают этот ответ и затыкаются. То же происходит, когда придурки
начинают сканировать свободное адресное пространство.
Если вместо посылки "порт не обслуживается" поставить черную дыру, то
сканировать будут десятками пакетов, пока не надоест. Платить за каждый пакет,
приходящий в черную дыру, тебе. Так что вариант только для параноиков,
приходщихся зятьями Рокфеллеру.
Anatoly
--- GoldED+/BSD 1.1.4.7
* Origin: Imago (Irkutsk) (2:5070/282)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/22983fe18cf1.html, оценка из 5, голосов 10
|