Zakazany ping?
Jaroslav Lukesh
lukesh at k-net.cz
Mon Aug 19 13:44:21 CEST 2002
| Odesílatel: Pavel ŠVARC <stefan.samecek at volny.cz>
| > Takze rozhodne zakazat, to je prvni vec, co delaji scannery. Nektere
vas
| > ani nepusti dal, kdyz nenajdou zivej system pres ping. Je prece x
jinych
| ano a také stačí přidat parametr a oni se na ping vykašlou :O))
Jaký parametr?
Povoleným pingem, ale limitovaným třeba jenom 5x do vteřiny lze docílit
toho, že se jednak stroj nezaflooduje tak snadno, a pak útočník pokud máte
povolený ping si může dávat menší pozor a pro usmadnění práce zkusit nějaký
lamerský balíček. Pokud máte zakázaný ping, může už čekat lepšího správce,
kterého ale stejně nakonec hackne - pak si ale dává větší pozor na to, aby
si na disku po sobě uklidil, takže jeho detekce je obtížná.
Takže si myslím, že je lepší se tvářit švejkovsky (lišácky) - jako
správce-amatér, ale dávat si hodně velký pozor.
Zdraví JL.
More information about the net
mailing list