اجازه؟
ببینید. اون ایونت ها میتونه مربوط به بسته هایی باشه که به سیستم شما رسیده! اما هیچ پروسه یی برای پاسخ دادن به اون ها موجود نبوده. پس دراپ شده اند.
اینکه iptables پورت ها رو باز نگه می داره... زیاد جمله ی معتبر یی نیست. علت ش رو هم خاطرم هست که قبلا چند باری نوشتنم.
ببینید. اگر یک بسته ی محرمانه برای آقای ایکس وارد دبیرخانه یک سازمانی بشه و آقای ایکس یی در اون سازمان وجود خارجی نداشته باشه...! اگر بمب هم باشه صد سال توی بایگانی می مونه و باز نمیشه که منفجر بشه! یا اینکه برگشت می خوره. (برگشت خودن رو نگه دارید تا بعد براش یک نکته بگم)
معادل لینوکسی میشه اینکه وقتی پورسه یی برای پاسخ به بسته های ناشناس نباشه، پس امنیت اصلا به خطر نخواهد افتاد. چون شما دقیقا می دونید که با نصب کدام برنامه ها، اجازه ی ورود چه بسته هایی رو دادید. و غیر اون چیز دیگه یی نمی تونه وارد بشه.
اما اون نکته ی بالا یعنی بازگشت بسته ی مجهول الحویه
یکی از مزایای فایروال ها این هست که بسته های ناشناس رو دارپ می کنند. و هیچ واکنش و پاسخی برای مبدا بر نمی گردونن. چون یکی از راه های کسب اطلاع از سیستم راه دور، بازگشت هایی هستش که از این طریق بدست می یاد.
موضوع: firestarter (دفعات بازدید: 1754 بار)
