|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Viktor 2:5020/400 24 Aug 2005 15:53:22 To : Andrew Filonov Subject : Re: Passive FTP --------------------------------------------------------------------------------
Hello, Andrew!
Andrew Filonov пишет:
>>>>>>"IK" == Ilya Kulagin writes:
>
>
> GS> Пара червей изнутри - вот и готов DoS.
> IK> Hе в случае корпоративной сети. Поскольку в этом последнем -
> IK> 80,443 и ftp идут через прокси, 25 и 53 локально, а icmp,
> IK> 135-139,445 режутся как класс. За ненадобностью. По остальным
> IK> сервисам черви не ходят, за тем же самым.
> Hу и накой там нужен stateful ?
Пускать в DMZ из локали только keep state и только к расположенным
там сервисам?
--
WBR, Viktor
--- ifmail v.2.15dev5.3
* Origin: AAA Intersvyaz (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/64895d449efb.html, оценка из 5, голосов 10
|