OpenForum RSS: Разработчики OpenBSD приняли решение активировать пакетный ф... https://www.opennet.ru/openforum/vsluhforumID3/55727.html "PF enabled by default (http://undeadly.org/cgi?action=article&sid=20090605213724)" - в OpenBSD-Current теперь по умолчанию активирован пакетный фильтр PF. Файл pf.conf в стандартной конфигурации блокирует только TCP порт 6000(X-сервер) для внешних запросов, остальной трафик пропускается через систему нормализации фрагментированных пакетов (packet reassembly (http://www.openbsd.org/faq/pf/scrub.html)).<br><br>URL: http://undeadly.org/cgi?action=article&sid=20090605213724<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=22099<br> Разработчики OpenBSD приняли решение активировать пакетный ф... (GR) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#7 Thu, 11 Jun 2009 14:28:36 GMT Ну дык и напиши! Одна новость по делу стоит всего унылого флэйма ни о чем :)<br> Разработчики OpenBSD приняли решение активировать пакетный ф... (PereresusNeVlezaetBuggy) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#5 Thu, 11 Jun 2009 05:16:26 GMT &gt;"PF enabled by default (http://undeadly.org/cgi?action=article&sid=20090605213724)" - в OpenBSD-Current теперь по умолчанию активирован <br>&gt;пакетный фильтр PF. Файл pf.conf в стандартной конфигурации блокирует только <br>&gt;TCP порт 6000(X-сервер) для внешних запросов, остальной трафик пропускается через систему <br>&gt;нормализации фрагментированных пакетов (packet reassembly (http://www.openbsd.org/faq/pf/scrub.html)). <br>&gt;<br>&gt;URL: http://undeadly.org/cgi?action=article&sid=20090605213724 <br>&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=22099 <br><br>Во-первых, сейчас там блочат ещё и порты 6001-6010 (т.к. X-серверов может быть и не один), а также порты из sysctl net.inet.tcp.baddynamic и net.inet.udp.baddynamic;<br><br>Во-вторых, в результате последнего хакатона произошло ещё много изменений, хотел как раз сегодня новость об этом написать. :)<br> Разработчики OpenBSD приняли решение активировать пакетный ф... (GR) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#4 Wed, 10 Jun 2009 16:33:09 GMT &gt;а почему правильно? <br><br>Не знаю как то - а лично я заметил, что всё чаще и чаще поднимаю фаер на серверах _внутренней_ сети, снаружи бордер-фаером уже закрых. Не от техноснобизма - жизь показала что надо :(<br>Хорошая новость в том что правила там как правило простые и любой из великой троицы pf,ipfw2,iptables замедления практически не вносит. На современных яшиках - без приборов не увидишь :) Так что все правильно OpenBSD делает.<br> Разработчики OpenBSD приняли решение активировать пакетный ф... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#3 Wed, 10 Jun 2009 14:06:55 GMT а почему правильно?<br> Разработчики OpenBSD приняли решение активировать пакетный ф... (Умник) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#2 Wed, 10 Jun 2009 13:43:00 GMT Очень правильно!<br> Разработчики OpenBSD приняли решение активировать пакетный ф (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/55727.html#1 Wed, 10 Jun 2009 13:40:02 GMT Ого, сильное решение, я бы даже сказал, волевое...:-P<br>