From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Tue 10 Sep 2002 - 09:20:48 EEST
Veya bir uygulama yazilip, server'a gelen icmp echo request'e icmp dest
unreach mesaji gönder denilebilir. Böyle bir özellik Checkpoint FP3'de yer
aliyor.
Firewall'da reject kullanildigi zaman firewall karsi tarafa reset
gönderecegi için ortamda bir filitreleme yapildigi karsi taraftan rahatlikla
anlasilabilir diye düsünüyorum.
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr]On Behalf Of Burak DAYIOGLU
Sent: 10 Eylül 2002 Salı 09:13
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] Re: Destination host unreachable
On Mon, 2002-09-09 at 16:49, Emre BALCI wrote:
> Var olan bir hostta ping at=FDld=FDg=FD zaman reply from
> veya
> request timeout yerine yukar=FDdaki msj=FDn gonderilmesini
> nas=FDl saglar=FDm ?
Guvenlik duvarlarinda boyle ihtiyaclar icin "drop" yerine
"reject" gibi eylem secenekleri bulunur. Paketi dusurmek yerine
reddetmek yolu ile icmp host unreachable gonderilmesi mumkun olabilir.
selamlar, sevgiler.
--=20
Burak DAYIOGLU
Phone: +90 312 2103379 Fax: +90 312 2103333
http://www.dayioglu.net ICQ UIN: 72276975
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------