On Thu, Feb 07, 2002 at 11:10:43AM +0100, Fabio Muzzi wrote:
> Sei convinto? Se e` cosi`, e` una soluzione un po` penica, perche` il
> problema non e` avere due frammenti da 800 bytes invece che un pacchetto
> da 1500, ma proprio *NON* avere frammenti. Certi firewall buttano nel
> rusco i pacchetti frammentati senza passare dal via. Un nome per tutti:
> www.pocketpccity.com. Se avete problemi di frammentazione, non riuscirete
> mai a mandare una richiesta http a quel sito.
Considera che certi fw buttano via i frammenti troppo piccoli perche`
non riescono a individuare al loro interno le signature di attacchi a
loro noti, mentre lasciano passare quelli piu` grossi transitano come si
deve (magari opportunamente riassemblati) proprio perche` considerati
"controllabili". Pensavo fosse qualcosa del genere, ma onestamente non
ho dedicato troppo tempo all'analisi del problema.
Ciao.
--
Massimiliano Masserelli
-------------------------------------------------------------------------------
F u cn rd ths u cnt spl wrth a dm!
|