The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: Сравнение пакетных фильтров доступных для FreeBSD 5.3"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Сравнение пакетных фильтров доступных для FreeBSD 5.3" +/
Сообщение от Аноним (71), 11-Мрт-05, 10:57 
а правилах куча ошибок
Пример
"1.Правило разрешающее любые соединения любых протоколов на сетевом интерфейсе rl0

pass in on rl0 from any to any
неправильно (только входящие а не все)
pass in on rl0 from any to any
неправильно (только входящие а не все)
/sbin/ipfw add pass all from any to any via rl0
правильно"

в тексте куча неточностей:
"IPDIVERT означает включение демона маскарадинга natd" - ничего подобного
добавляет в ядро функциональность - "работа с сокетами DIVERT" и мескарадинг какойто тут вообще не причем

ДАЛЕЕ
"IPFIREWALL_VERBOSE_LIMIT=10 ограничивает максимальное число записей, которые  могут быть сделаны в секунду" - ГОНИВО
не в секунду а до resetlog

options IPFIREWALL_VERBOSE_LIMIT=500

Limits the number of times a matching entry may be logged. This allows you to log firewall activity without the risk of syslog flooding in the event of a denial of service attack. 500 is a reasonable number to use, but may be adjusted based on your requirements.

уважаемый, не вводите "детей" в заблуждение, и прежде чем советовать комулибо использовать default_to_accept - ознакомьтесь с аспектами безопасности информационных систем

напишите как правильно построить ipfw statefull firewall + natd + default_to_deny
вот это будет интересно

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: Сравнение пакетных фильтров доступных для FreeBSD 5.3, opennews, 21-Фев-05, 18:53  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру