|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 24 Aug 2005 17:12:14
To : Gleb Smirnoff
Subject : Passive FTP
--------------------------------------------------------------------------------
24 Aug 05 14:51, you wrote to Viktor:
GS> Получится. Без мягкого знака кстати. Память для state аллоцируется
GS> при первом SYN пакете.
Почему? Hеобязательно. PIXовая реализация синкуков - тому пример.
V>> (Hу, и вообще - принимать на шлюзе
V>> пакеты из локалки с адресами источника не из диапазона адресов
V>> локальной сети никто не будет, если уж взялся stateful firewall
V>> настраивать).
GS> Я бы это замечание произнёс так: "stateful firewall не есть панацея,
GS> при настройке следует максимально обезопасить себя от создания stateов
GS> злоумышленниками".
Совершенно верно.
Alex
--- IMHO в последней инстанции
* Origin: ...можжевеловых... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
