Filtrovani fragmentovanych ICMP paketu

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Čtvrtek Listopad 21 13:06:12 CET 2002


On Tue, 19 Nov 2002, Radek Kania wrote:

> [root na radimkan root]# iptables -A INPUT -f  -p icmp -j DROP
> [root na radimkan root]# iptables -A OUTPUT -f  -p icmp -j DROP
[...]
> Tak mi iptraf porad hlasi, ze tam ty pakety porad chodi, takze ted nevim

To bude asi tim, ze iptraf posloucha pres nejaky raw socket, do ktereho se
to posila jeste pred tim, nez se to zacne filtrovat.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."




Další informace o konferenci Linux