OpenNET: статья - Как FreeBSD 4.7 заставить не отвечать на traceroute (freebsd firewall security)

Как FreeBSD 4.7 заставить не отвечать на traceroute (freebsd firewall security)


<< Предыдущая	ИНДЕКС	Поиск в статьях	src	Установить закладку	Перейти на закладку	Следующая >>

Ключевые слова: freebsd, firewall, security,  (найти похожие документы)

Date: Tue, 19 Nov 2002 08:36:17 +0500
From: Boris Kovalenko <Boris_Kovalenko@f20.n5078.z2.fidonet.org>
Newsgroups: ftn.ru.unix.bsd
Subject: Как FreeBSD 4.7 заставить не отвечать на traceroute

VMV> Ха-ха. Заодно подскажите, как заставить ОТВЕЧАТЬ. Hе так давно случайно
VMV> обнаружил, что мой сервер не отвечает на traceroute с интернета. С
VMV> фаерволом вроде все впорядке, уже ставил первым правилом pass all from any
VMV> to any.

 у тебя:
  1. net.inet.ip.stealth = 1 или
  2. net.inet.udp.blackhole = 1|2


<< Предыдущая	ИНДЕКС	Поиск в статьях	src	Установить закладку	Перейти на закладку	Следующая >>

Обсуждение

[ RSS ]

1, Anonymouse (?), 15:32, 24/03/2003 [ответить]	+/–
>> net.inet.udp.blackhole = 1\|2 А traceroute разве не icmp использует? При чем тут udp?

2, larchik (?), 13:17, 14/05/2003 [ответить]	+/–
Traceroute использует и udp и ICMP Time_Exceeded в мане все описано

Добавить комментарий

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру