Исходное сообщение
"Исследование показало плачевное состояние защищённости SOHO-..." Отправлено Аноним., 20-Апр-13 14:27
> Уважаемый! Обьясните мне тогда, что есть средство защиты? > Разве фильтрация не защищает меня от того что я отфильтровал, не? Т.е. > фильтрация не относится к средствам защиты? Относится, но не является серебрянной пулей, решающей все проблемы безопасности. > RFC - не панацея. Мир не идеален, и RFC описывают стандарты работы > и поведений и т.д. Но у нас есть злоумышленики, и раз > в RFC про это не учтено, или есть проблема в архитектуре, > которой пользуются злоумышленики, то изменение поведение компонента - очень часто меняет > его поведение с тем, что описано в RFC. И при таком > подходе, к примеру, злоумышленику который полагается на RFC, ВНЕЗАПНО, делается ДРОП. И еще раз, DROP никак вам не поможет. Одной из сторон безопасности является доступность, DROP с этой точки зрения хуже.  http://ru.wikipedia.org/wiki/%D0%98%D0%B... Если хотите более глубокого анализа, вот хорошая статья, с шикарным анекдотом в конце: http://www.zencoder.pro/%D0%BD%D0%B0...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Уважаемый! Обьясните мне тогда, что есть средство защиты? >> Разве фильтрация не защищает меня от того что я отфильтровал, не? Т.е. >> фильтрация не относится к средствам защиты? > Относится, но не является серебрянной пулей, решающей все проблемы безопасности. >> RFC - не панацея. Мир не идеален, и RFC описывают стандарты работы >> и поведений и т.д. Но у нас есть злоумышленики, и раз >> в RFC про это не учтено, или есть проблема в архитектуре, >> которой пользуются злоумышленики, то изменение поведение компонента - очень часто меняет >> его поведение с тем, что описано в RFC. И при таком >> подходе, к примеру, злоумышленику который полагается на RFC, ВНЕЗАПНО, делается ДРОП. > И еще раз, DROP никак вам не поможет. Одной из сторон безопасности > является доступность, DROP с этой точки зрения хуже. http://ru.wikipedia.org/wiki/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C > Если хотите более глубокого анализа, вот хорошая статья, с шикарным анекдотом в > конце: > http://www.zencoder.pro/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-firewall-drop-vs-reject
	Введите код, изображенный на картинке: