Re: Autoload du module ip_conntrack_ftp
Le Mon 16/09/2002, Bruno Treguier disait
> En fait on est dans le cas de la poule et de l'oeuf: c'est justement
> ip_conntrack_ftp qui est chargé de surveiller les dialogues TCP ayant
> pour source ou destination le port 21, et de _comprendre_ un tant soit
> peu ce qui se passe (reconnaître une commande PORT ou une commande PASV,
> par exemple), afin d'autoriser ou non certains paquets à passer... Le
> charger en cours de route reviendrait donc, dans certains cas, à couper
> la branche sur laquelle on est assis... :-)
>
> La seule option qui reste est donc que cette décision soit laissée
> à l'utilisateur/administrateur, ou à l'appli qui fait l'accès.
Bref c'est une connerie de le foutre en module...
--
Erwan
Reply to: