Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2008-02-11 08:30:40

  tripoli1 - Użytkownik

tripoli1
Użytkownik
Zarejestrowany: 2007-04-12

blokada traceroute

Witajcie

Jakie macie reguły na iptable blokujące tracerta dla wina (icmp echo request) i unixa (udp)?

Pozdrawiam
tripoli

Offline

 

#2  2008-02-11 12:28:00

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: blokada traceroute

nie blokujemy :-)


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#3  2008-02-11 15:34:35

  tripoli1 - Użytkownik

tripoli1
Użytkownik
Zarejestrowany: 2007-04-12

Re: blokada traceroute

bercik napisał(-a):

nie blokujemy :-)

czasem tracert jest pierwszym krokiem do zlokalizowania firewalla i jego ominiecia:)

Offline

 

#4  2008-02-11 17:38:59

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: blokada traceroute

To straszne :)
Skoro ktoś ma wystarczający skill , żeby ominąć firewalla , to z pewnością bez przeszkód go zlokalizuje :)

Offline

 

#5  2008-02-11 19:07:10

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: blokada traceroute

Należy spojrzeć też z drugiej strony, blokując tracert blokujesz sobie narzędzie do diagnozy trasy do danego celu.


"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)