17 Aug
2004
17 Aug
'04
2:22 p.m.
On Tue, 2004-08-17 at 13:48, narancs wrote:
fel tudnátok sorolni nekem segítségképpen, hogy egy plug (tcp) mivel biztonságosabb (ha egyáltalán) egy netfilter féle forward+nat-nál?
szóval mi szól a plug használata mellett az állapot tartó csomagszűrők korában...
- A tcp szintu tamadasok (option mezok, header-ek trukkozese, szegmentalasi problemak pl.:overlay attack kihasznalasanak) kiszurese - outband authentikacio - content vectoring stack-elt programmal - timeout kezeles - csatorna egyiranyusitasi lehetoseg Valamint nem feltetlenul biztonsagi kerdes, hogy a proxy teljesen rugalmasan konfiguralhato python-bol (pl idoszak szerinti authorizacio, celcim DNS-bol valo visszaellenorzese, ...) MCS