From: Baris Metin (baris@gelecek.com.tr)
Date: Mon 19 Aug 2002 - 02:02:00 EEST
Selamlar,
Daha onceki tartismayi yakalayamadim ama http://bridge.sourceforge.net/
adresini belirtmeden edemeyecegim. Gerekli yamalar, guzel dokumanlari
var. Buyuk olcekli firmalarda bu tur fw'lari cok memnun kalarak
uyguladim.
Kucuk bir not: Bridge firewall Linux ile biraz ugras gerektiriyor ama
BSD'ler ile cok rahat. Ama Linux'de de iptables'in kullanim rahatligi
beni cekiyor :).
iyi calismalar,
Fri, Aug 16, 2002 at 06:04:51PM +0300 , Evrim ULU :
> Mrb,
>
> Gecenlerde listede tartisigimiz bridging firewall olayini hallettik Aycan Irican
> ile beraber. Shu an calistigim sirkete kurmus bulunuyoruz.
> Bridge IP'siz. Bu yuzden IP protokolu uzerinden ulasilmasi mumkun degil. Ayni
> zamanda, iptables'in calismayan ipt_REJECT modulunu de calistirmayi basardik.
> Artik fw arkasindaki makinanin portlarina gelen SYN paketler ip'siz firewall
> tarafindan RST ile geri cevrilebiliyor. Bu sayede herhangi bir SYN attack
> arkadaki makinaya ulasamadan kesiliyor.
> Bunlarin yaninda sayet yeterince acik port bulunamazsa NMAP os detection'da
> firewall'in RST paketlerini kullanarak degerlendirme yapiyor ve bu da arkadaki
> makinanin isletim sisteminin algilanmasini zorlastiriyor.
> Bu tur sistemlerin ileride cok yaygin olarak kullanilacagini dusunuyoruz. Bu
> yuzden sistemimizi test etmek icin uygun aglar ariyoruz.
-- Baris Metin GELECEK A.S.-- Attached file included as plaintext by Ecartis --
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.7 (GNU/Linux) Comment: Baris Metin - http://metin.org
iD8DBQE9YCdo9d0Ui5CybXkRAvd3AJ4yNzwV4Wl/CUouFflKzbeXv+yh+QCdHtNI n4T5LQxtrOWqlIE/4xyFM9g= =kyup -----END PGP SIGNATURE-----
----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------