форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Народ! Подскажите, пожалуйста, для чего нужны эти правила? "
Сообщение от AMG on 11-Ноя-03, 12:47  (MSK)
deny ip from any to 127.0.0.0/8        deny ip from 127.0.0.0/8 to any Не могу понять, что запрещают такие правила. Инфы Разъясните, коль не трудно. Всем заранее спасибо!!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Народ! Подскажите, пожалуйста, для чего нужны эти правила? "
Сообщение от pascal on 11-Ноя-03, 12:52  (MSK)
Запрет на пересыл любых внешних ip пакетов на loopback и от него же в мир Смысл этих правил сам не понимаю
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Народ! Подскажите, пожалуйста, для чего нужны эти правила? "
	Сообщение от Nefer on 11-Ноя-03, 15:39  (MSK)
	>Запрет на пересыл любых внешних ip пакетов на loopback и от него >же в мир >Смысл этих правил сам не понимаю Не просто на луп или с него. А еще и с ИП 127.0.0.0/16 Просто есть сервисы, которые забиндятся на 127.0.0.1 и считают что все, с наружи их не достанут. На самом деле достанут, в свое время помню шум был. Ну вот что бы их обезопасить ввели эти правила, которые намертво привязывают сеть 127.0.0.0/16 к интерфейсу lo
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Народ! Подскажите, пожалуйста, для чего нужны эти правила? "
Сообщение от SergeyKa on 11-Ноя-03, 13:45  (MSK)
>       deny ip from any to >127.0.0.0/8 >       deny ip from 127.0.0.0/8 to >any > > >Не могу понять, что запрещают такие правила. Инфы > >Разъясните, коль не трудно. > >Всем заранее спасибо!! > Выдра то из rc.firewall по умолчанию? ${fwcmd} add 100 pass all from any to any via lo0 ${fwcmd} add 200 deny all from any to 127.0.0.0/8 ${fwcmd} add 300 deny ip from 127.0.0.0/8 to any Первое правило разрешает loop ходить везде, а 2 и 3 запрещает всем, кто под него подделывается :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.