ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Ilya Kulagin                         2:5020/871.18  20 Aug 2004  12:45:02
 To : Lev Serebryakov
 Subject : странности с файрволлом...
 -------------------------------------------------------------------------------- 
 

 
  LS>   Есть вот такой файрволл:
 
 [ ...skipped... ]
 
  LS>  Чего я не вижу?!
 
 То завсегда покажут банальный tcpdump да ipfw add 35000 deny log ip from any to 
 any. Первый проверит на вшивость провайдера и клиента, а второй - собственную
 голову и глаза. Я, правда, тоже не вижу, почему бы нужному пакету не попасть в
 то правило.
 
  LS>   Hу, и принимаются любые советы по улучшению....    
 
 Hе боитесь? У нас ведь страна советов.
 
  LS> 01100 allow udp from any 53 to any 
 
 Это - бООООльшая дыра. Правда, не для всех, а только для тех, кто про неё знает.
 Хоть бы там keep-state или dst-port указали. Чуть ниже ещё такая же для tcp
 предусмотрена зачем-то, последняя вообще на мой взгляд лишняя напрочь.
 
 Примите уверение в совершеннейшем к Вам почтении
 /kiv
 
 --- kiv@work  [Престарелые алкоголики] [Иллюзорных судаков не существует!]
  * Origin: Moose 2:5020/871.18 (2:5020/871.18)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор