ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Sergey N. Goryachev                  2:5020/400     04 Jun 2001  18:10:59
 To : All
 Subject : Re: Безопасность NATD
 -------------------------------------------------------------------------------- 
 

 
 "Dmitry Malakhaev" <Dmitry.Malakhaev@p515.f25.n5051.z2.fidonet.org>
 сообщил/сообщила в новостях следующее:
 news:2041041983@news.eisa-moscow.ru...
 
 > Возник вот у меня вопрос. Hе известно ли кому о способности ната
 > транслировать сетевые адреса в другую сторону? Т.е. может ли злоумышленник
 > извне, используя спуфинг и прочее, пробраться через тачку с натом к
 > локальной машине? А то у меня параноидальные мысли появляются :)
 >
 
 # Stop spoofing
 ipfw add deny all from 192.168.0.0/24 to any in via ed1 *
                   ^ сюда мона log (опционально)
 
 * ed1 - внешний интерфейс
 192.168.0.0/24 - внутренняя сетка
 --- ifmail v.2.15dev5
  * Origin: PTT-Teleport, AS6795 (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор