Исходное сообщение
"Защита от хакерских атак с помощью ipfw (ipfw firewall security freebsd scan tcpdump dos)" Отправлено ak, 31-Янв-08 10:58
Небольшое несоответствие >limit  {src-addr  |  src-port  |  dst-addr  | dst-port} N - вводит >       ограничение  на  число  одновременных  соединений, удовлетворяющих >       правилу.  Все  последующие  (свыше  N)  соединения будут считаться >       несоответствующими  данному п равилу. ... >а для остальных >       пакетов  с  этого  адреса  проверка на соответствие правилам будет >       продолжена,  и  в случае закрытого брандмауэра они будут отброшены >       после проверки всей цепочки правил. на самом деле пакеты, удовлетворяющие критерию и превысившие лимит, не будут проверяться дальше по цепочке, а будут ожидать очереди на этом правиле. Это хорошо видно по счетчикам в следующем примере: 00008    531243    224821891 skipto 10 tcp from any to me dst-port 25 limit dst-addr 20 00009         0            0 deny tcp from any to me dst-port 25 Лимит работает, пакеты превышающие его не попадают в правило 9. Ось FreeBSD 6.2-STABLE. Ман говорит то же самое, только очень кратко: The firewall will only allow N connections with the same set of parameters as specified in the rule.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: