erlug
[Top] [All Lists]

Re: [Erlug] sempre LOG - conferme

To: erlug@xxxxxxxxxxxxxx
Subject: Re: [Erlug] sempre LOG - conferme
From: Maurizio Lemmo - Tannoiser <tann@xxxxxxxxx>
Date: Wed, 18 Dec 2002 15:04:47 +0100
* mercoledì 18 dicembre 2002, alle 13:04, vic scrive:
> definisci "firewall stateful" e spiega con parole MIE se ipchains e' da 
> considerarsi stateful o meno :-)

rotfl.

stateful significa che il firewall "tiene conto" (mediante una tabella)
delle connessioni attive, e non conisdera ogni pacchetto come fine a se
stesso.

E` da considerarsi piu` "evoluto" rispetto ad un "semplice" packet
filter. Il tutto e` ampiamente condito da "dipende", "in linea di
massima", "a seconda della configurazione", "a seconda delle esigenze".
(il passo successivo, e` il firewall a livello applicativo, ovvero il
proxy - non necessariamente solo web).

ipchains non e` stateful.

-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Bester: Mal, what do you need two mechanics for?
Mal: I really don't.
        -- Out of Gas

<Prev in Thread] Current Thread [Next in Thread>