microsoft icmp filtering

by Vasil Kolev

Ето това е тежък случай на малоумие, от любимите на всички ни microsoft: обяснението на проблема и едно мнение.

Аз ще се въздържа от по-подробен коментар, всеки сериозен мрежар знае как се филтрира ICMP и как – не.

Tags:

4 Responses to “microsoft icmp filtering”

  1. ss7 Says:

    Ехее, аз пък толкова години вече не схванах каква е идеята за филтрирането на ICMP :) .

    Но пък за сметка на това 135, 139 и подобни са под ножа .

  2. linnah Says:

    Май част от идеята е предпазване от смърф атаките – вид DOS attack, при който се флуди със спууфнати ICMP echo requests. И все пак, ако хората така се пазят от всеки вид ДОС атака, верно щяхме да сме спрели TCP вече :)

  3. teh Says:

    linnah, стара литература. Това е било актуално преди 10-15 години.

  4. teh Says:

    И проблема не е толкова echo request/reply типовете от icmp. Останалите от протокола които се филтрират чупят повече неща.

Leave a Reply