Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] âÅÚÏÐÁÓÎÏÓÔØ

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] âÅÚÏÐÁÓÎÏÓÔØ

[Roman S]

Цитирую "Dmitry V. Levin" <ldv@fandra.org>:
> На самом деле принято делать так:
> # Enables source route verification
> net.ipv4.conf.default.rp_filter = 1
> net.ipv4.conf.all.rp_filter = 1
Спасибо. Так действительно лучше и красивее.
Вот что бывает, когда знаешь, чего надо, но не знаешь, 
как именно.
> Если Вы используете REJECT - рано или поздно 
получите DoS.

Не думаю. Я сижу за маскарадом, пропускная способность 
сети заведомо шире калитки в интернет, к тому же 
физиономии всех, кто может устроить безобразие внутри 
сети находятся во вполне оффлайновой досягаемости (не 
более 15 минут за рулём).
Вероятность DDoS стремится к нулю, к тому же это не 
сервер.
Устраивать же DENY для лиц, случайно ткнувшихся в мой 
станок немножко неприлично...

Идеальным мне представлялся бы вариант, если бы висел 
какой-либо монитор и при превышении кол-ва попыток 
отсыла REJECT, динамически переводил бы правило в DENY.

Кстати, нет ничего такого? Я с ходу что-то не нашел, а 
сомому делать особо некогда.

Rgds!
Roman Savelyev

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] âÅÚÏÐÁÓÎÏÓÔØ

[Aleksandr Blohin]

On Wed, 10 Jan 2001 11:59:18 +0300 (MSK)
Roman S <rromas@mailru.com> wrote:

RS> Цитирую "Dmitry V. Levin" <ldv@fandra.org>:
RS> > На самом деле принято делать так:
RS> > # Enables source route verification
RS> > net.ipv4.conf.default.rp_filter = 1
RS> > net.ipv4.conf.all.rp_filter = 1
RS> Спасибо. Так действительно лучше и красивее.
RS> Вот что бывает, когда знаешь, чего надо, но не знаешь, 
RS> как именно.
RS> > Если Вы используете REJECT - рано или поздно 
RS> получите DoS.
RS> 
RS> Не думаю. Я сижу за маскарадом, пропускная способность 
RS> сети заведомо шире калитки в интернет, к тому же 
RS> физиономии всех, кто может устроить безобразие внутри 
RS> сети находятся во вполне оффлайновой досягаемости (не 
RS> более 15 минут за рулём).
RS> Вероятность DDoS стремится к нулю, к тому же это не 
RS> сервер.
RS> Устраивать же DENY для лиц, случайно ткнувшихся в мой 
RS> станок немножко неприлично...
RS> 
RS> Идеальным мне представлялся бы вариант, если бы висел 
RS> какой-либо монитор и при превышении кол-ва попыток 
RS> отсыла REJECT, динамически переводил бы правило в DENY.
RS> 
RS> Кстати, нет ничего такого? Я с ходу что-то не нашел, а 
RS> сомому делать особо некогда.
RS> 

Portcentry?

RS> Rgds!
RS> Roman Savelyev
RS> 
RS> _______________________________________________
RS> Mandrake-russian mailing list
RS> Mandrake-russian@linuxteam.iplabs.ru
RS> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
RS> 

--
Best regards
AB
--
				... In nomine Atli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Безопасность

[Maxim Savrilov]

Aleksandr Blohin wrote:

> RS>
> RS> Идеальным мне представлялся бы вариант, если бы висел
> RS> какой-либо монитор и при превышении кол-ва попыток
> RS> отсыла REJECT, динамически переводил бы правило в DENY.
> RS>
> RS> Кстати, нет ничего такого? Я с ходу что-то не нашел, а
> RS> сомому делать особо некогда.
> RS>
>
> Portcentry?

а где взять?

>
>

--
The Microsoft Motto: "We're the leaders, wait for us!"
Maxim Savrilov  http://www.novocybersk.ru/
--

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] âÅÚÏÐÁÓÎÏÓÔØ

[Aleksandr Blohin]

On Wed, 10 Jan 2001 15:43:32 +0600
Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru> wrote:

MS> Aleksandr Blohin wrote:
MS> 
MS> > RS>
MS> > RS> Идеальным мне представлялся бы вариант, если бы висел
MS> > RS> какой-либо монитор и при превышении кол-ва попыток
MS> > RS> отсыла REJECT, динамически переводил бы правило в DENY.
MS> > RS>
MS> > RS> Кстати, нет ничего такого? Я с ходу что-то не нашел, а
MS> > RS> сомому делать особо некогда.
MS> > RS>
MS> >
MS> > Portcentry?
MS> 
MS> а где взять?
MS> 

http://www.psionic.com/abacus/portsentry/

Настраивается моментально :)

MS> >
MS> >
MS> 
MS> --
MS> The Microsoft Motto: "We're the leaders, wait for us!"
MS> Maxim Savrilov  http://www.novocybersk.ru/
MS> --
MS> 
MS> 
MS> 
MS> 
MS> _______________________________________________
MS> Mandrake-russian mailing list
MS> Mandrake-russian@linuxteam.iplabs.ru
MS> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
MS> 

--
Best regards
AB
--
				... In nomine Atli, et Ctrli, et Spititus Deli, Reset!