firewall sunexeias

[Michael Iatrou]

When the date was Thursday 17 November 2005 19:47, Giorgos Keramidas wrote:

> Έχει νόημα να δέχεται κανείς πακέτα από το eth0 που 'φαίνονται' να
> έρχονται από 127.0.0.1;  Αν ναι, γιατί;

... κινδυνεύοντας να χαρακτηριστώ ξεδιάντροπος που σε ένα μινιμαλιστικό rule 
chain διάλεξα να προσθέσω _αυτό_ το enhancement, απαντώ:

Υπάρχει περίπτωση κάποιος να προσπαθήσει να παρεμποδίσει το ιερό και θεάρεστο 
έργο του mission critical server[0] σου πετώντας ICMP source quench messages 
για να ελαττώσεις το traffic. Με αυτή τη προσθήκη έχεις το κεφάλι σου ήσυχο.

[0] aka το μηχάνημα πάνω στο μπουρί που leechάρει ασύστολα.

-- 
 Μιχάλης Ιατρού