udp a firewall

[Michal.Vymazal na deltax.cz]

Ten nmap musite spustit "zvenci" (z jineho stroje), jinak zadne filtered
neuvidite. Lze to i udelat tak, ze si spustite ssh na vas vlastni stroj (ano,
sam na sebe) a v ramci tohoto ssh spustite nmap na to pozadovane rozhrani (IP
adresa). Pak jiz uvidite "filtered" polozky.

Michal Vymazal




------------------------------------------------------------------------------------------------------------------------------------

default polici na input mam DENY

potom povolene napriklad udp 53.

ked ale masinu prebehnem s nmapom -sU, hlasi vsetky udp porty otvorene. ked
ale 53 nepovolim, bind sa neprekuse (takze je filterovany). matie ma teda
ten vypis nmapu. prebehol som teda par inych masin s -sU a tam zase pisal
udp filtered.

co si o tom mysliet? samozrejme, tcp funguje podla ocakavania.