Обсуждение статьи
Программные межсетевые экраны: огненная стена или соломенная ширма? Ча
|
08.09.2005 00:20:31
|
|
|
|
|
|
08.09.2005 06:45:59
пральна. нафиг софтовые МСЭ, ставим дилинковскую железяку (упаси нас боже ставить дырявые сиськи) или софтроутер под фрискасом. втыкаем винду в RJ-45 изнутри, втыкаем инет во внешний фейс, и не паримся - железный фаер на то и железный =) |
|||
|
|
|
|
08.09.2005 07:36:05
|
|||
|
|
|
|
08.09.2005 08:18:24
Контроль процессов и TDI это только для песональных экранов.
Полное описание всех способов для межсетевых экранов, а не для персональных я видел тут например: 1) Kernel-mode sockets filter. 2) TDI-filter driver. This approach can be used only for creation of personal firewall class products, and it can't protect you TCPIP stack from hackers attacks. 3) NDIS Intermediate Driver. 4) Windows 2000 Filter-Hook Driver. 5) NDIS Hooking Filter Driver. И потом МЭ это не только пакетный фильтр... |
|
|
|
|
|
08.09.2005 09:08:13
Я фуею, дорогая редакция! В разделе "конкурс" я бы такую статью понял, но что она делает в разделе "аналитика" - в голове не укладывается.
1. В статье НИГДЕ не указано, что она рассказывает про проблемы эксплуатации ПЕРСОНАЛЬНЫХ файрволов для рабочих станций windows. Хотя такая информация должна была быть в либо в названии, либо в первом абзаце. Хотя я допускаю, что Израэль Дж. Луго и Дон Паркер в глаза не видели нормальный межсетевой экран. 2. На тему фильтрации UDP, ICMP и прочие GRE вообще не рассматриваются, такое впечатление, что авторы только www-браузер и видели. 3. Явно для красного словца в текст вставлены термины man-in-middle и т.п. Так что вряд ли имеет смысл переводить остальные части... |
|
|
|
|
|
08.09.2005 10:14:32
Фаервол - не панацея(кажись, кто-то так уже говорил
 ). Это лишь небольшое препятствие, которое остановит необразованных хакеров и создаст лишнее препятствие на пути грамотных.А если фаервол еще и не настроен как следует...Но это уже другая тема |
|
|
|
|
|
08.09.2005 10:42:01
Вообще такие статьи нужно сразу со второй частью публиковать. ТАм самое интересное. Хотя редакцию понять можно, подогреть интерес а самое вкусное в конце выдать. |
|||
|
|
|
|
08.09.2005 11:01:39
что верно, то верно...слишком много "умных" развелось ЗЫ мне статья понравилась(я для себя планчик разработал куда копать по этой теме)), жду продолжения |
|||
|
|
|
|
08.09.2005 11:06:36
Всё что сделано человеком дырявое. ...
И это факт !!! :ban: |
|
|
|
|
|
08.09.2005 12:07:27
не понравилось... и всё!
|
|
|
|
|
|
08.09.2005 12:43:52
народ такое ощущени что тут все поголовно ламеры .... никсы ломаются порой даже проще чем винда...нормального фаервола способного отразить все атаки и отследить подгрузку левых потоков я пока не видел единственный способ енто написать свой обрабатывающий все запросы на уровне 0 кольца...
|
|
|
|
|
|
08.09.2005 12:57:08
Какое пафосное название для статьи, просто перечисляющей прописные истины, известные даже продвинутым юзерам... И вообще, сколько лет статье-оригиналу?
П.С. Хоть бы все части сразу публиковали, может, дальше что-нибудь умное будет... |
|
|
|
|
|
08.09.2005 13:03:26
Хотя, если воспринимать статью как научно-популярное произведение, направленное на привитие пользователям рабочих станций под Windows основ компьютерной грамотности, то ничего, нормальная статья...
|
|
|
|
|
|
08.09.2005 13:17:20
хахха, опять ламеры в windows тычат....а сами не знают что такое OSI.....а еще про nix что то кричат....lol
 |
|
|
|
|
|
08.09.2005 13:34:43
|
|||||
|
|
|
|
08.09.2005 13:54:50
если вы все такие умные чтож вы строем не ходите !
нормальная статья, ничего нового там не было но хаить ее не надо. Естественно статья была написана основываясь на виндозу, а если тяжко с мозгами, какие проблемы. причем тут юниксовые машины !!!! а персональный фаер не так просто обойти как об етом кричать. |
|
|
|
|
|
08.09.2005 13:57:35
хотя по коментам похоже некоторые тут строем ходят.
правда товарищ полковник ? |
|
|
|
|
|
08.09.2005 13:58:12
Похоже ты их просто настроить не можешь. В принципе ломается все. Другое дело, что надо немного извилинами пошевилить, как сделать так, чтобы хакер шевелил этими самыми извилинами, пока ему не надоест. Что касается статью, то все это туфта. Авторы видимо действительно не видели ничего, кроме виндов. |
||||
|
|
|
|||
Читают тему