|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 30 Jul 2007 06:56:45
To : Andrew Filonov
Subject : Re: ipfw and keep-state
--------------------------------------------------------------------------------
Andrew Filonov wrote:
> VS> И не говори. Одни пионеры напридумывали разных stateful
> VS> inspection, adaptive security и прочего, а другие пионеры
> VS> купились.
> >> очевидно RST-пакет представляется меньшим злом, чем потенциальный
> >> DOS от stateful-подхода.
> VS> Пусть возьмут железку помощнее.
> Потенциальные возможности TCP перекрывают любые современные железки.
Если некто не может оценить потребности своей сети, он ССЗБ.
> VS> Или если уж решили экономить на безопасности сети, пусть не
> VS> плачут.
> Плач почему-то исходит от любителей stateful подхода.
Отучаемся говорить за всех любителей stateful подхода?
ЗЫ Hикто никогда не говорил, что защита бывает нахаляву.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
