Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
ipfw и флаг established 14.10.05 09:24 Число просмотров: 4695
Автор: alx_work Статус: Незарегистрированный пользователь
|
Извиняйте, если такая тема уже обсуждалась. Но вопрос для меня остается открытым.
Во многих мануалах указывается на правило "add pass tcp from any to any established", мол установленные соединения фильтровать смысла нет, поэтому и пропускаем их не задумываясь. Однако, насколько я понимаю, ipfw определяет в качестве establised пакеты с установленными SYN & ACK.
Дак вот вопрос, не может ли служить подобное правило, дыркой в файрволе, ведь что мешает злоумышленнику сформировать пакет вручную... Вопрос тем актуальней, что использование такого правила все-таки действительно оптимизирует определение правил.
|
- ipfw и флаг established - alx_work 14.10.05 09:24 [4695]
|
|
|