From: Evrim ULU (evrim@envy.com.tr)
Date: Fri 16 Aug 2002 - 18:04:51 EEST
Mrb,
Gecenlerde listede tartisigimiz bridging firewall olayini hallettik Aycan Irican
ile beraber. Shu an calistigim sirkete kurmus bulunuyoruz.
Bridge IP'siz. Bu yuzden IP protokolu uzerinden ulasilmasi mumkun degil. Ayni
zamanda, iptables'in calismayan ipt_REJECT modulunu de calistirmayi basardik.
Artik fw arkasindaki makinanin portlarina gelen SYN paketler ip'siz firewall
tarafindan RST ile geri cevrilebiliyor. Bu sayede herhangi bir SYN attack
arkadaki makinaya ulasamadan kesiliyor.
Bunlarin yaninda sayet yeterince acik port bulunamazsa NMAP os detection'da
firewall'in RST paketlerini kullanarak degerlendirme yapiyor ve bu da arkadaki
makinanin isletim sisteminin algilanmasini zorlastiriyor.
Bu tur sistemlerin ileride cok yaygin olarak kullanilacagini dusunuyoruz. Bu
yuzden sistemimizi test etmek icin uygun aglar ariyoruz.
Saglicakla,
-- Evrim ULU / evrim@envy.com.tr , evrim@core.gen.tr Aycan Irican / aycan@core.gen.tr http://www.core.gen.tr----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------