Firewall: DROP nebo REJECT

[Ing. Pavel PaJaSoft Janousek]

Matus fantomas Uhlar wrote:
> btw ohladom DoS: pocet ICMP error sprav sa da limitovat.

	A co se tyce LOGovani packetu, mel jsem ne zrovna vykonne stroje (P75 
az Celeron 400) a na nem pravidlo ala co neni explicitne povoleno je 
zakazano a co je zakazano to je zalogovano... (pres ipchains).

	Sice disk svitil uspesne a LOAD byl kolem 2-3, ale takovy router 
nevykazoval zadne vykonostni problemy ani pri scanu nmap <stroj> -p 
1-65535, a to i pri vice konkurentnich spojenich...(dalsi switche 
nmapu)... - o cem to tedy kolega Kankovsky mluvil? Neco mi uniklo?

-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)                 FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet          Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz             Tel.: +420  5  4324 4749
SMS:    mailto:P.Janousek na SMS.Paegas.Cz      Fax.: +420  5  4324 4751
WWW:    http://WWW.FoNet.Cz/               E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------