iptables script + δυνατότητες

[Alexandros Papadopoulos]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tuesday 15 October 2002 03:50, Άγγελος Οικονομόπουλος wrote:
> On Tuesday 15 October 2002 08:40, Alexandros Papadopoulos wrote:
> > Αυτά τα χαρακτηριστικά τα έχει και το netfilter. Βλέπε switches
> > --tcp-flags, 
 - --tcp-option, --mss, --uid-owner, --pid-owner,
> > --sid-owner, --cmd-owner (το παράπονό μου), --dscp, --tos... γενικά του
> > πιθήκου τα switches. Αυτό που με εκπλήσσει πάντως είναι ότι features που
> > υπάρχουν σε freeware εμπορικά fw της πλάκας (βλέπε Tiny Personal
> > Firewall), δεν έχουν ενσωματωθεί ακόμα σε firewalls που φαντάζομαι
> > προστατεύουν πολύ σοβαρά δίκτυα... Ή δεν συγκαταλέγεται στα φόρτε του xyz
>
> giati ta en logw products einai auto akribws: ths plakas. (pragmatika den
> mporw na katalabw se ti mporei na boh8hsei ena tetoiou eidous fw ektos apo
> to na sou dwsei mia pseudais8hsh asfaleias - gia auth th douleia kalutera
> einai ta arkoudakia). An pali esu eisai pepeismenos oti xreiazesai auto to
> feature, tipota den se empodizei na ftia3eis ena xrhsth
> "netfilter_immunity", na tou dwseis ta executables pou 8eleis na pernoun
> kai na prosarmoseis katallhla to firewall.
>

bah, poly inflexible lysh. Ta application level fw 8a mporousan na 
leitourghsoun san distributed firewall (se application level) pisw apo ena 
packet filtering firewall pou 8a einai mprosta apo olo to diktyo.

> gegonos omws einai oti epikinduna einai ta packeta, oxi ta programmata,
> akoma kai an o ekastote admin 8ewrei oti mporei na ta empisteuetai.
>
> > GNU-based συστήματος το firewalling και γι'αυτό πάει ο κόσμος και τα
> > σκάει στη Cisco;
>
> nai, giati ta cisco exoun auto to feature, swsta?

Oxi, giayto kai yparxei to parapanw skeptiko. Ola se ena den ginontai 
dystyxws/eytyxws.

- -A
- -- 
http://www.andrew.cmu.edu/~apapadop/pub_key.asc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE9rJ/1gmAMwQt1gmURAu/zAJ4zNGnFTjNmn/0DqXoz7YPyt4Yf6wCfU2Cl
GoRFR8JPrKTt/gzD4jIQXt0=
=unx4
-----END PGP SIGNATURE-----