strasi mi v hlave nebo ma Dan pravdu?

Dan Lukes dan at obluda.cz
Wed Aug 3 08:56:40 CEST 2005


Divacky Roman wrote:
>>>fakt nevim v cem je problem. takze pokud te dane dobre chapu tak chces dump
>>>portu 21 na gateway.. ano?

>>	Ano, pred proxy i za proxy.

> staci tcpdump z interni sitovky a externi?

	Natolik do tvoji topologie a konfigurace nevidim. Staci komunikace pred 
tim nez ji filtr zmeni a potom.

	Jo a k tomu, ze to pak po case fungovat zacne - vzhledem k tomu, ze 
ruzne servery podporuji ruzne sady prikazu oplyvaji klienti ruznou 
inteligenci co se vyberu konkretni metody tyce.

	A jakmile software sam mysli, jsou vysledky casto obtizne 
predikovatelne ...

	Nicmene, jak tady spravne padlo, dalsim problemem muze byt problem se 
zpetnym resolvenim IP na strane serveru, pripaden pokus o IDENT, ktery 
nejaky firewall zarezava nestastnym zpusobem - takze se ceka na nejaky 
timeout.

	Nicmene, pokud tvuj filter je jediny filter po ceste, pak i tohle by 
TCPDUMP mohl odhalit.

						Dan




More information about the Users-l mailing list