Re: xp firewall jakoś słabo blokuje programy??

Autor: Michał Biek <mb_at_2.pl.invalid>
Data: Wed 20 Jul 2005 - 15:12:34 MET DST
Message-ID: <1121865384.782193@d1.icnet>
Content-Type: text/plain; charset="iso-8859-2"

 "Radosław Sokół" log:
> Grzegorz Niemirowski napisał(a):
>> Ponadto z zewnątrz można wykryć czy port jest zamknięty czy
>> blokowany ale otwarty.
> Eee, jak?
> Zamknięty port *powinien* powodować wysłanie pakietu TCP RST,
> ale nie musi. Często robi się tak, aby nic nie wysyłał, przez
> co zamknięte porty równają się wyłączonemu komputerowi (tryb
> stealth). Jeżeli pakiety do zablokowanego portu nie zostaną
> dopuszczone, to pakiet TCP SYN również zostanie wycięty i
> komputer zachowa się tak, jakby port był zamknięty w trybie
> stealth.
> Poprawne otwarcie gniazda i zbindowanie go z adresem po
> stronie lokalnej wraz z blokowaniem pakietów jest *warunkiem
> koniecznym* poprawnego z punktu widzenia użytkowego działa-
> nia firewalla. W każdej innej sytuacji program by się
> wykrzaczał z powodu niemożności zbindowania gniazda do
> portu i dopiero powtórne uruchomienie po zatwierdzeniu
> operacji byłoby skuteczne.

Radek! W imieniu strony Missing in Action10x za jw! :-)

-- 
Kto mi skasował Stealth...?!
Received on Wed Jul 20 15:20:14 2005

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 20 Jul 2005 - 15:42:04 MET DST