OT:SYN FLOODING

[Martin Mačok]

On Fri, Dec 08, 2000 at 10:41:00AM +0100, Michal.Vymazal na deltax.cz wrote:
> A ted k veci - kam dame ten analyzator paketu - do DMZ, do interni site
> nebo budeme mit jeden v DMZ a jeden v interni siti?

Do DMZ date nejaky device, ktery bude v promiskuitnim modu a bude jen
poslouchat a analyzovat. Vhodne je aby nebyl adresovatelny (zadna MAC,
zadna IP, ...).

(Coz ale neznamena, ze to k necemu nejak vyrazne pomuze a ze to
zabrani/odhali zle programy komunikujici smerem zevnitr->ven->dovnitr->ven...)

bye

-- 
< Martin Mačok    .-=  martin.macok na underground.cz  =-.   < iso-8859-2 > 
  \\. http://kocour.ms.mff.cuni.cz/~macok/  http://underground.cz/ .//
    \\\..         `-=    t.r.u.s.t   n.0  o.n.e     =-'        ..///