nuqneH,
Solar Designer <solar@false.com> said :
> Как правильно сказал ArkanoiD, некоторые проблемы решаются принудительной
> дефрагментацией. (Большинство или нет сказать не могу, достаточно того,
> что не все.) Также, необходим отказ от снифферства, и пропуск всего потока
> через наш монитор (иначе мы не сможем знать успели ли мы все заметить).
> Но, к сожалению, и этого недостаточно. Проблемы вроде "а увидел ли наш
> защищаемый хост этот RST или нет" останутся.
>
> Так что, можно достичь очень неплохих результатов, но никакой гарантии
> все равно не будет.
А гарантию не дает даже резинотехническое изделие, натятнутое на
сетевой коннектор. См. "идеальный firewall" by mjr.
"Неплохие результаты" - это и есть то, к чему следует стремиться ;)
_ _ _ _ _ _ _
{::} {::} {::} CU in Hell _| o |_ | | _|| | / _||_| |_ |_ |_
(##) (##) (##) /Arkan#iD |_ o _||_| _||_| / _| | o |_||_||_|
[||] [||] [||] Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html