|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 24 Aug 2005 12:33:14
To : Eugene Grosbein
Subject : Passive FTP
--------------------------------------------------------------------------------
24 Aug 05 10:30, you wrote to Victor Sudakov:
>>> Мне не нужен. Я допускаю, что кому-то нужен.
VS>> Я думаю, многим нужен.
EG> Встречал мнение, что statefull firewall прямая мишень для DoS,
EG> в отличие от stateless.
А автомобиль - прямая угроза для жизни пешеходов, в отличие от велосипеда :)
Значит, должны быть ручки, которые крутятся под канал связи. Скажем, сидящий на
одном-двух каналах E1 МСЭ вполне реально защитить от DoS, логично? А если
принимается десяток E3 - то надо защищаться не на переднем рубеже, тоже
логично? :)
Ergo, беда в целом не в stateful firewall, а в неумении им пользоваться (когда
есть чем, конечно).
И беда FreeBSD - в отсутствии минимально развитого stateful firewall'а.
Alex
--- IMHO в последней инстанции
* Origin: ...можжевеловых... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Passive FTP 
