Вопросы Теги

Как фрагментация пакетов -f/--mtu может быть полезна?

-- Elimine eso en CentOS6, solo está disponible para v7.

ccryptestá disponible en EPEL(un repositorio de paquetes extendidos ), por lo que primero debe activarlo. 

sudo yum install epel-release 
sudo yum update 
sudo yum install ccrypt

-1
20.04.2019, 23:20
1 ответ

В наши дни эти параметры вряд ли будут полезны, так как метод обхода, который они используют, широко опубликован, и почти все современные брандмауэры либо отбрасывают все фрагментированные пакеты, либо выполняют повторную сборку пакетов самостоятельно.

Предполагается, что фрагментация позволяет обойти брандмауэр путем разделения пакета на такие мелкие части, при которых брандмауэр не может идентифицировать каждую из них как использующую порт, который следует отклонить. Это работает только в том случае, если брандмауэр также разрешает весь неидентифицируемый трафик через (fail -open ).

0
28.04.2021, 23:34

Теги

Похожие вопросы