strasi mi v hlave nebo ma Dan pravdu?
Dan Lukes
dan at obluda.cz
Wed Aug 3 08:56:40 CEST 2005
Divacky Roman wrote:
>>>fakt nevim v cem je problem. takze pokud te dane dobre chapu tak chces dump
>>>portu 21 na gateway.. ano?
>> Ano, pred proxy i za proxy.
> staci tcpdump z interni sitovky a externi?
Natolik do tvoji topologie a konfigurace nevidim. Staci komunikace pred
tim nez ji filtr zmeni a potom.
Jo a k tomu, ze to pak po case fungovat zacne - vzhledem k tomu, ze
ruzne servery podporuji ruzne sady prikazu oplyvaji klienti ruznou
inteligenci co se vyberu konkretni metody tyce.
A jakmile software sam mysli, jsou vysledky casto obtizne
predikovatelne ...
Nicmene, jak tady spravne padlo, dalsim problemem muze byt problem se
zpetnym resolvenim IP na strane serveru, pripaden pokus o IDENT, ktery
nejaky firewall zarezava nestastnym zpusobem - takze se ceka na nejaky
timeout.
Nicmene, pokud tvuj filter je jediny filter po ceste, pak i tohle by
TCPDUMP mohl odhalit.
Dan
More information about the Users-l
mailing list