[<--] Indice [-->]

From "Raistlin" <raistlin@s0ftpj.org>
Date Thu, 28 Aug 2003 11:34:28 +0200
Subject Re: [hackmeeting] STATEFUL INSPECTION

> Chi mi sa spiegare un po' piu' alla buona questa "Stateful Inspection"???

Magari e' solo un troll, comunque significa che invece di esaminare i
pacchetti uno alla volta esamini (anche) le connessioni.

Se usi iptables, dovresti aver presente che puoi accettare sulla base di uno
stato (per esempio RELATED, ecc...) che e' definito per la connessione di
cui il pacchetto fa parte.

Altro esempio, tu vuoi accettare le connessioni TCP ben formate, non quelle
spurie. Un firewall stateful implementera' un controllo di validita' sulla
macchina a stati del TCP.

R.


_______________________________________________
hackmeeting mailing list
hackmeeting@kyuzz.org
http://lists.kyuzz.org/mailman/listinfo/hackmeeting

[<--] Indice [-->]