|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 24 Aug 2005 16:45:42
To : Ilya Kulagin
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Ilya Kulagin <Ilya.Kulagin@p18.f871.n5020.z2.fidonet.org> wrote:
GS>> Пара червей изнутри - вот и готов DoS.
IK> Hе в случае корпоративной сети. Поскольку в этом последнем - 80,443 и ftp
IK> идут через прокси, 25 и 53 локально, а icmp, 135-139,445 режутся как класс.
IK> За ненадобностью. По остальным сервисам черви не ходят, за тем же самым.
Червь не обязательно устраивает сканы для своего размножения. Да и сможет
ли он размножиться, если использует подставные src IP? Hет. Червь может
устраивать скан для того, что бы задосить stateful firewallы и генераторы
NetFlow. В этом случае он может использовать и 80 порт.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
