From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Mon 15 Jul 2002 - 16:49:33 EEST
Checkpoint Firewall'un da bridge destegi var, Ancak biz kurlumu
gerçeklestirirken interface'lere IP vermemek yerine her interface'e ayni IP
adresini veriyoruz. Yapi ayni mi bilmiyorum ama bu seklide çalisiyo. Eger
yardimci olacagini düsünüyorsaniz basit bir döküman yollayabilirim.
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr]On Behalf Of Evrim ULU
Sent: 15 Temmuz 2002 Pazartesi 16:42
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] Re: pf & obsd 3.0
Deniz CEVIK wrote:
> IDS yazilimlari stealth modda =E7alistigi zaman, herhangi bir IF'de
IP=
> olmamasina ragmen tcp-reset paketleri yollayabiliyor. Sizin kasteettigi=
niz
> return-rst paketi bumu acaba?
Evet. eth ipsiz olarak calisiyor ama packet enjekte edebiliyor. Fiziksel =
olarak=20
herhangi bir engel olmadigina gore bunun yapilabilmesi gerek bence.
--=20
Evrim ULU
evrim@envy.com.tr / evrim@core.gen.tr
sysadm
http://www.core.gen.tr
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------