Пакетная стена не следит за приложениями:( Внешняя пакетная лучше внутренней, но не есть панацея («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

Пакетная стена не следит за приложениями:( Внешняя пакетная лучше внутренней, но не есть панацея

Отправлено Vit 22 января 2008 г. 01:02
В ответ на: Лучшая стена это та, которая в маршрутизаторе стоит. Между домашней сеткой и наружей. отправлено SM 22 января 2008 г. 00:53

Пока самых несознательных юзеров не пересадил (кнутом и пряником;)) на огнелиса и оперу, а также сынептыца вместо аутглюка, файр на фряхе не всегда помогал. Теперь практически только занесенное с кодеками и прочей дерьмовой софтой изредка всплывает.

Составить ответ | Вернуться на конференцию

Ответы

ну задача стены - перекрыть порты, и все. Плюс NAT. Стене приложения не интересны. — SM (22.01.2008 01:04:16 80.92.255.53, пустое)
- Э нет, батенька. Когда какой мутант из письмеца у секретутки лезет в нет, называя себя iexplorer.exe, то пакетная стена это спокойненько пропускает — Vit (22.01.2008 01:08:56 77.123.174.155, пустое)
  - И правильно. Не его это задача, такие вещи отлавливать. имхо образц файрвола это iptables. — SM (22.01.2008 01:11:40 80.92.255.53, пустое)
    - Мне что ipfw, что iptables - и то и другое привычно. Но чем бороться с мутантами и прочими тварями, лезущими по нормально открытым портам? — Vit (22.01.2008 01:19:23 77.123.174.155, 272 байт)
      - ну как чем бороться? Антивирью, следящей в реалтайме за потоками данных — SM   (22.01.2008 01:25:47 80.92.255.53, пустое)
        
        Антивирь не следит за приложениями — 3m   (22.01.2008 15:21:20 85.140.126.62, 314 байт)
        
        Ты когда-нибудь пробовал распаковать rar размером в 4 га с расшаренного DVD под надзором антивиря? Ну и чё он с компом оттормозит?;))) — Vit   (22.01.2008 01:38:26 77.123.174.155, 209 байт)
        
        конечно пробовал. антивирь нод, дивидюк расшарен с линуксовой машины, ноу проблемс. — SM   (22.01.2008 01:39:44 80.92.255.53, пустое)
        
        А мне довелось наблюдать, как оно жуётся при 1 га рамы. Вот такое же и при полном скане трафа — Vit   (22.01.2008 01:58:57 77.123.174.155, 113 байт)
        
        как я понимаю, полный скан трафа не делается, там все как-то умнее. — SM   (22.01.2008 02:00:17 80.92.255.53, пустое)
        
        Это если не rar:))) Тот туп - пока в раме целиком не распакуется, антивирю не даётся, а антивирь пока не проверит - файло лочит — Vit   (22.01.2008 02:07:59 77.123.174.155, пустое)
        
        Это не надо давать антивирю самостоятельно копаться внутри архивов :) — SM   (22.01.2008 02:39:31 80.92.255.53, пустое)