|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrew Filonov 2:5020/400 24 Aug 2005 15:56:55 To : Viktor Subject : Re: Passive FTP -------------------------------------------------------------------------------- >>>>> "V" == Viktor writes: GS> Пара червей изнутри - вот и готов DoS. IK> Hе в случае корпоративной сети. Поскольку в этом последнем - IK> 80,443 и ftp идут через прокси, 25 и 53 локально, а icmp, IK> 135-139,445 режутся как класс. За ненадобностью. По остальным IK> сервисам черви не ходят, за тем же самым. >> Hу и накой там нужен stateful ? V> Пускать в DMZ из локали только keep state и только к расположенным V> там сервисам? Hу и зачем там keep state? Типа круто? -- Andrew E. Filonov The best way to inspire fresh thoughts is to seal the letter. --- ifmail v.2.15dev5.3 * Origin: Sviaz-Servis-Internet ltd. (Sovam-Teleport) (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/2536011ee6142.html, оценка из 5, голосов 10
|