|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Filonov 2:5020/400 24 Aug 2005 18:53:51
To : Alex Semenyaka
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
>>>>> "AS" == Alex Semenyaka writes:
V> (Hу, и вообще - принимать на шлюзе пакеты из локалки с адресами
V> источника не из диапазона адресов локальной сети никто не будет,
V> если уж взялся stateful firewall настраивать).
GS> Я бы это замечание произнёс так: "stateful firewall не есть
GS> панацея, при настройке следует максимально обезопасить себя от
GS> создания stateов злоумышленниками".
AS> Совершенно верно.
Т.е. наиболее безопасен тот statefuk firewall, который state'ов вобще
не создает? :)
--
Andrew E. Filonov
The first place to look for anything is the last place
you would expect to find it.
--- ifmail v.2.15dev5.3
* Origin: Sviaz-Servis-Internet ltd. (Sovam-Teleport) (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
