| 1.1, Аноним (-), 20:53, 22/08/2013 [ответить]
| +2 +/– |
nooptions SCTP у меня в ядре, по-моему, с самого появления поддержки этого незаменимого протокола.
| | |
| |
| |
| |
| 4.7, Andrey Mitrofanov (?), 18:40, 23/08/2013 [^] [^^] [^^^] [ответить]
| +/– |
> точно-точно! "Если у нас такого нету -- значит не нужно" .. только
> хардкор!
Ты не понимаешь. Нужно отключит icmp, udp, и в tcp прибить гвоздями порт назначения 80! Пока не придумал, что делать с вредоносным arp, но сейчас "наши" поднянутся - порешают. </!>
| | |
| |
| 5.8, anonymous (??), 21:19, 23/08/2013 [^] [^^] [^^^] [ответить]
| +/– |
>> точно-точно! "Если у нас такого нету -- значит не нужно" .. только
>> хардкор!
> Ты не понимаешь. Нужно отключит icmp, udp, и в tcp прибить гвоздями
> порт назначения 80! Пока не придумал, что делать с вредоносным arp,
> но сейчас "наши" поднянутся - порешают. </!>
Как что делать? Дефолтный шлюз забить в arp-кэш статикой, и запретить ядру посылать arp-запросы.
| | |
| |
| 6.9, Аноним (-), 21:59, 23/08/2013 [^] [^^] [^^^] [ответить]
| +/– | |
> Как что делать? Дефолтный шлюз забить в arp-кэш статикой,
Не, это неспортивно. Только хардкодинг в сорце, только хардкор! Переключил сетевой кабель - пересобери ядро.
| | |
| |
| 7.10, qux (ok), 11:41, 24/08/2013 [^] [^^] [^^^] [ответить]
| +/– |
 > Не, это неспортивно. Только хардкодинг в сорце, только хардкор! Переключил сетевой кабель
> - пересобери ядро.
ASIC под всё, что нужно, и долой любой перешиваемый код. Сторедж только для картинок котиков, проверялка тоже в железе.
| | |
|
|
|
|
|
|
|
