ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Anton V. Yuzhaninov                  2:5020/400     02 Oct 2004  21:42:10
 To : Anton Barabanov
 Subject : Re: TCP_RESTRICT_RST
 -------------------------------------------------------------------------------- 
 

 Hello, Anton!
 You wrote to All on Sat, 02 Oct 2004 11:10:06 +0400:
 
  AB> Стоит ли включать TCP_RESTRICT_RST на роутере, служащим для выхода
  AB> локалки в инет?
 
 Стоит наверно обновить Фрю. Эту опцию уже давно убрали.
 
 а по поводу фильтровать rst или нет существуют разные мнения.
 Я считаю что оне стоит.
 
 У тех кто считает что стоит несколько аргументов.
 1. Это затрудняет определение ОС с помощью nmap и т.п.
 
 -> Security by obscurity is no security at all
 
 2. Это защиает от DoS атак.
 
 -> интенсивность RST ограничена в ядре.
 -> при сканировании всякими червями входящий трафик будет меньше если послать - 
 -> rst. Если этот rst зафильтровать то он будет слать несколько syn а не один.
 
 --
 Anton V. Yuzhaninov, citrin#mail.ru
 
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 
 --- ifmail v.2.15dev5.3
  * Origin: MSTU n. a. Bauman (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    TCP_RESTRICT_RST   Anton Barabanov   02 Oct 2004 12:10:06   Re: TCP_RESTRICT_RST   Anton V. Yuzhaninov   02 Oct 2004 21:42:10