|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Spartak Radchenko 2:5020/400 24 Aug 2005 12:27:36 To : Eugene Grosbein Subject : Re: Passive FTP -------------------------------------------------------------------------------- Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote: EG> >>> Мне не нужен. Я допускаю, что кому-то нужен. VS>> Я думаю, многим нужен. EG> EG> Встречал мнение, что statefull firewall прямая мишень для DoS, EG> в отличие от stateless. Я обычно пишу правила таким образом, что соединения изнутри сети проходят через state engine, а снаружи внутрь - нет. К сожалению, изменения в ipfilter в FreeBSD 4.11 и 5.4 сильно усложняют эту задачу. -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5.3 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/7467539fc2ea.html, оценка из 5, голосов 10
|