Ochrana před UDP spoofing

Petros

Ochrana před UDP spoofing
« kdy: 10. 09. 2013, 12:45:07 »
Je mozne branit proxy brano proti udp spoofingu?
Jake pravidla na FW pouzit?



Jak jinak jeste muze uzivatel se svym ntb zkusit ochromit ??nejak?? chod site?

« Poslední změna: 10. 09. 2013, 21:53:38 od Petr Krčmář »


Sten

Re:Ochrana pred UDP spoofing
« Odpověď #1 kdy: 10. 09. 2013, 13:23:39 »
Je mozne branit proxy brano proti udp spoofingu?

Proxy nebo brána? Proxy blokovat UDP nemůže, protože funguje jen pro TCP spojení a typicky se používá jenom pro HTTP (pokud vůbec).

Jake pravidla na FW pouzit?

Stavový firewall s reverse-path filtrem na bráně. Ale ani to nezabrání možnému ucpání linky pomocí spoofovaných UDP paketů, pokud přicházejí zvenčí.

Jak jinak jeste muze uzivatel se svym ntb zkusit ochromit ??nejak?? chod site?

Sto tisíci způsoby. Od šíření virů přes spuštění vlastního DHCP serveru, vysílání Router Advertisment či odesílání RST na každý SYN až po stahování torrentů.