gstmes
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HarDDroN
Цитата: фаервол спокойно может пропустить пакетик хакеров...
|
не согласен фаэрвол у которого драйвер на нижнем уровне блокирует работу сетевого интерфейса при такой атаке только и всего. Например Инфотекс или ОКБ САПР, у них последняя разработка вообще на своей операционной системе, микроконтроллер доверенной загрузки, правда это уже аппаратный сетевой экран - но атаки такого рода ему не страшны и шнур сетевой вытягивать не надо.
Кстати об очень интересном новшестве слышал, что подобные сетевые экраны будут модифицировать обратно отправляемые пакеты от атак, вводя какой-то свой hash code в структуру пакета, не знаю как, но смысл в том, что этот сигнал будет улавливаться в России на всех пунктах прохода Сорм, и таким образом однозначно вычислять исходный host независимо от proxy и т.д, т.е если хакер не использует host жертвы его вычислят, а так вычислят только жертву, но как сказал один знающий человек и над этим работы ведутся, чтобы через жертву вычислить инициатора, вот только как они это делают не знаю, но вот так, но это относится только к сертифицированным ФСТЭК и ФСБ сетевым экранам - Ибо Инфотекс и ОКБ САПР. |
) поDoSить вас (такие проги есть).
