Re: Quanto cattivo deve essere un firewall?! ;-)
Mandi! Stefano Zacchiroli
In chel dí si favelave...
SZ> dipende cosa intendi per "segare" ...
Deny, ovviamente.
SZ> per ident io ho messo il target REJECT (ovvero risponde con un RST a
SZ> pacchetti SYN su quella porta), perche' mi sono accorto che se
SZ> semplicemente usavo DROP tutte le applicazioni che provavano a usare
SZ> ident ritentavano per un po' causando rallentamenti notevoli.
...indicazione interessante, grazie.
--
Does anybody here remember Vera Lynn?
(Pink Floyd)
Reply to: