Henrik Daae <henrik@NOSPAMdaae.dk> wrote:
> Hvis jeg slår 'stealth mode' fra i min firewall bliver de alle vist som
> closed. Så jeg formoder at de er closed, men samtidig stealth. Eller er det
> umuligt? Jeg er ikke faldet over noget i gruppens OSS om closed/stealth
Closed betyder at din firewall sender en pakke tilbage som siger noget i
stil med: "Yo. Saa vidt du ved, lytter ingen service paa denne port."
Stealth betyder, at din firewall dropper pakken paa gulvet og ikke
sender nogen form for svar tilbage. Afsenderen sidder derfor paent og
venter paa svar i (typisk) ca. 120 sekunder.
Der har vaeret adskellige slaaskampe om hvad der er "bedst". Nogen
vaelger stealth fordi de saa sparer CPU tid (!?!?) da deres system ikke
skal sende et svar tilbage. Jeg bruger closed paa mine maskiner. Naar
jeg portscanner mine maskiner for at sikre mig at snask ikke koerer, har
jeg ikke 2-45 minutter at vente. Det betyder saa at script kiddies faar
samme hurtige svar, men da jeg ikke koerer services med kendte fejl i er
det acceptabelt for mig.
> (Alex: Jeg _har_ kigget)
Du har ret, det punkt findes ikke i OSS'en. Jeg ved heller ikke rigtigt
om det *burde* staa i den. Det er lidt et RTFM spoergsmaal, da jeg gaar
ud fra, at de fleste firewalls beskriver forskellen i deres manual.
Jeg har i store traek gaaet i gennem 2 faser med OSS'en: den foerste var
at skrive svar paa folks spoergsmaal saa trafikken i gruppen kunne komme
ned, og folk kunne faa loest deres problemer uden at kede os andre
ihjel.
Den anden fase var at tilfoeje information som folk *burde* vide, f.eks.
at firewalls ikke er en magisk loesning, etc. (Jeg fylder for tiden op i
de huller jeg har bemaerket). Det er denne kategori af information som
ikke er blevet modtaget saerligt godt. Det finder jeg lidt morsomt, da
det minder mig om et Calvin quote:
"Isn't it sad how some people's grip on their lives is so
precarious that they'll embrace any preposterous delusion rather
than face an occasional bleak truth?" -- Calvin
Meget specifikt information om produkter hoerer vist blot til i arkivet
af gruppen. Maaske en laengere smoere om hvordan man soeger i dette
arkiv er en bedre ide end at inkludere halve kopier af Zone Alarms
manual, etc?
Jeg synes ioevrigt ikke om OSS'ens successrate paa at undgaa de samme
spoergsmaal om firewall logbeskeder. Er svarene i OSS'en latterligt
daarlige, eller bliver de blot ikke laest af folk som tror de har travlt?
Alex
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.area51.dk/