W
Size: a a a
2020 March 13
VP
Windows XP
Сяп
Но делайте лучше дроп. )
W
Ну емае
AF
Windows XP
Что лучше, дроп или реджект?
Главная фишка дропа - не отвечать на пакет. Реджект отвечает
W
Главная фишка дропа - не отвечать на пакет. Реджект отвечает
Это я знаю, а вот что лучше?
AF
Windows XP
Это я знаю, а вот что лучше?
Зависит от задачи. При ДДОСе лучше дропать порт. При нормальной работе - реджектить
VP
Windows XP
Это я знаю, а вот что лучше?
Снаружи "безопаснее" и "легче" дроп.
Изнутри "вежливее" реджект. )
Изнутри "вежливее" реджект. )
AF
Снаружи "безопаснее" и "легче" дроп.
Изнутри "вежливее" реджект. )
Изнутри "вежливее" реджект. )
Опять-же, если часть портов реджектит, а часть портов дропает - понятно что прячут за FW
VP
Опять-же, если часть портов реджектит, а часть портов дропает - понятно что прячут за FW
Нет.
AF
Что нет? Дефолтный ответ ОС при закрытом ТЦП-порту какой?
C
нет ответа
VP
Что нет? Дефолтный ответ ОС при закрытом ТЦП-порту какой?
То, нет, что при дропе тоже понятно ,что порт закрыт фаерволлом с точки зрения сканера портов.
AF
CRazs
нет ответа
Не правильно. Ответят что порт закрыт
W
То, нет, что при дропе тоже понятно ,что порт закрыт фаерволлом с точки зрения сканера портов.
Хм... Т.е. все таки при дропе будут знать что там что-то есть? Я думал дроп = нет ничего.
VP
Windows XP
Хм... Т.е. все таки при дропе будут знать что там что-то есть? Я думал дроп = нет ничего.
Будут. Покажет, что порт зафильтрован
W
Будут. Покажет, что порт зафильтрован
Офигеть
AF
Windows XP
Хм... Т.е. все таки при дропе будут знать что там что-то есть? Я думал дроп = нет ничего.
Суть в том чтобы не смешивать дропы и реджекты
C
буквально вчера порты на камере искал, просто нет ответа и всё, только 80
VP
CRazs
буквально вчера порты на камере искал, просто нет ответа и всё, только 80
Вы путаете отсутствие сервиса на порту и дроп.
IO
Отсутствие сервиса = тарпит с т.з. сканера?