172 похожих чатов

Вопрос такой. Если icmp открывается выборочно

это надо заморочиться решить где надо где нет, открыть где надо закрыть где не надо, приложить усилия.
Просто открыть везде по дефолту - проще, усилий меньше.

Вопрос - какой ПРОФИТ от того что в некоторых офисах пинг закрыт? Чем оправдано приложение дополнительных усилий

20 ответов

59 просмотров

я не противник icmp, просто если его включать не надо я его не включаю и всё, там где в нем нужда есть я включаю и не имею никаких предрассудков, вопрос только где необходимо а где нет

УДАВ- Автор вопроса
Vsv
я не противник icmp, просто если его включать не н...

да просто сам процесс решания надо не надо уже отнимает время

ну тоесть как и с фаерволом, нет стандартного универсального рабора правил, в каждом конкретном случае настраивается свой, с icmp точно так же

Vsv
я не противник icmp, просто если его включать не н...

Где закрыт, я просто перекладываю ответственность на сетевика компании, сиди разбирайся, а тех.под и админов не трогай

icmp имеет разный type. некоторые горе-админы его полностью закрывают, ССЗБ

УДАВ
да просто сам процесс решания надо не надо уже отн...

если бизнесс один, можно унифицировать и фаервол, я про разные компании, ге то имеет смысл а где-то нет.

sudo ping -f 192.168.40.20

УДАВ- Автор вопроса
Vladyslav support.od.ua
icmp имеет разный type. некоторые горе-админы его ...

зачем еще и с типами морочиться? какой ПРОФИТ даст закрытие отдельных типов? Я 20 лет с открытыми всеми типами живу, нихрена не случилось. ЧТО Я ВЫИГРАЮ если закрою часть?

УДАВ- Автор вопроса
Vsv
если бизнесс один, можно унифицировать и фаервол, ...

какой СМЫСЛ в "где то нет" ?? Профит в чем?

УДАВ
какой СМЫСЛ в "где то нет" ?? Профит в чем?

да не вижу я от этого профита, я придерживаюсь правила, что пока оно не нужно нечего его открывать, всё что не разрешено, запрешено, а разрешается по необходимости. вариант со стандартным набором правил хорош, когда у тебя офисов херова гора, и для каждого изобретать отдельный фаервол действительно нет никакого смысла, а если конторы разные, а если офисов всего 1 или 2 лучше открывать по необходимости и всё, я не сектант закрытого icmp успокойся =))

УДАВ- Автор вопроса
Vsv
да не вижу я от этого профита, я придерживаюсь пра...

профита не видишь но время на анализ "надо не надо" тратишь. ясно

УДАВ
профита не видишь но время на анализ "надо не надо...

я не супермегаспец в сетях, RFC не пишу и так далее, если не требуется иного, предпочту принять решение крупного вендора, если он по умолчанию icmp отключает, то пусть будет так =) большой угрозы безопасности в открытом icmp я не вижу, хотя подозреваю, что можно и зафлудить, а может и заспуфить через icmp.

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

расти. прекращай полагаться на вендора. думай сам

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

на вот почитай. подрасти. может поймешь https://habr.com/ru/articles/136871/

Sergey Melnik
Pmtu в интернетах сломан

кстати, дефолт сейчас 1500?

УДАВ- Автор вопроса
Sergey Melnik
Pmtu в интернетах сломан

в пределах страны провайдеров которыми я пользуюсь я заставил починить

УДАВ- Автор вопроса
Sergey Melnik
Герой

представлен к гос наградам

Похожие вопросы

Обсуждают сегодня

Я тут за тем, чтобы задать вопрос, так как не знаю ассемблер, учу с/с++. Короче, насколько дорога операция перехода в функцию при ее вызове? Дело в том, что в с++ есть макросы...
Максим Рябцев
12
Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
А какие чаты вообще в ходу? Auto aim? И что еше
do you think you're better off alone? А
13
hello friends. Do you know how can I learn getx? I have a software project that I should deliver it up to 5 weeks later and I need to learn firebase too. I will be thankfull
AmirHossein Razavi
15
Привет, нужен совет старших товарищей. Есть глобальная переменная var DefaultDataFolder:string; инициализируем DefaultDataFolder:='a:\_OUT\'; есть примитивная процедур...
Max Otto
14
Доброе время суток! у меня тут иноды закончились. и понял почему по сути кстит, я периодически очищаю постгрес и сентри контайнер: postgres=# DELETE FROM nodestore_node WHER...
Юсиф Насиров
9
Какой дос блять?
007
9
Вопрос. Теоретический. Есть список команд. Команды отправляю в обработку некой функции, по очереди. Разные команды могут давать разные результаты после обработки. В зависимос...
Serjone
7
lazarus-3.2.0/gtk, linux патч "имя проекта по умолчанию project1 -> prj" день добрый не нравится "именя проекта по умолчанию" (project1), к.раз приходится переименовывать (н...
livontiy
5
Коллеги, а в чём сейчас хорошо писать на перле, в смысле ide? Пробовал в идее с плагином, подсветка есть, даже какие-то предупреждения есть, но рефакторинга считай нет. Перене...
Дмитрий Петров
9
Карта сайта