|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ilia Kuliev 2:5020/1423.6 06 May 2002 21:42:30
To : Pavel Makarenko
Subject : ipfw deny icmp from any to me
--------------------------------------------------------------------------------
04 May 02, Pavel Makarenko wrote:
PM> наверное 0,4,8,10,11 можно оставить, впрочем более грамотные люди меня
PM> поправят. фрагменты/редиректы давить. unreachable в принципе тоже. про
PM> traceroute еще подумать надо.
Эта... traceroute использует для трассировки пакеты UDP (by default). ICMP
там участвует только в отправке сообщений TTL exceeded с транзитных роутеров.
PM> к тому же неизвестно, из под какой os к тебе эта трассировка придет
А какая разница, и ты это к чему? Если трассируют именно нас, то будет
отправлено не "TTL exceeded", а "Port unreachable". И по любому, оно
отправляется от "нас" к "ним", таким образом под условие в сабджекте не
попадает :)
PM> впрочем что-то в последнее время многие web-серверы перестали
PM> пинговаться :)
Вот-вот... что за тенденция такая пошла, и кто это вообще первым начал? Hе
Microsoft, случайно?
ilia
--- GoldED/W32
* Origin: --=/ Fulcrum Point \=-- (2:5020/1423.6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
ipfw deny icmp from any to me 