172 похожих чатов

Вопрос такой. Если icmp открывается выборочно

это надо заморочиться решить где надо где нет, открыть где надо закрыть где не надо, приложить усилия.
Просто открыть везде по дефолту - проще, усилий меньше.

Вопрос - какой ПРОФИТ от того что в некоторых офисах пинг закрыт? Чем оправдано приложение дополнительных усилий

20 ответов

51 просмотр

я не противник icmp, просто если его включать не надо я его не включаю и всё, там где в нем нужда есть я включаю и не имею никаких предрассудков, вопрос только где необходимо а где нет

УДАВ- Автор вопроса
Vsv
я не противник icmp, просто если его включать не н...

да просто сам процесс решания надо не надо уже отнимает время

ну тоесть как и с фаерволом, нет стандартного универсального рабора правил, в каждом конкретном случае настраивается свой, с icmp точно так же

Vsv
я не противник icmp, просто если его включать не н...

Где закрыт, я просто перекладываю ответственность на сетевика компании, сиди разбирайся, а тех.под и админов не трогай

icmp имеет разный type. некоторые горе-админы его полностью закрывают, ССЗБ

УДАВ
да просто сам процесс решания надо не надо уже отн...

если бизнесс один, можно унифицировать и фаервол, я про разные компании, ге то имеет смысл а где-то нет.

sudo ping -f 192.168.40.20

УДАВ- Автор вопроса
Vladyslav support.od.ua
icmp имеет разный type. некоторые горе-админы его ...

зачем еще и с типами морочиться? какой ПРОФИТ даст закрытие отдельных типов? Я 20 лет с открытыми всеми типами живу, нихрена не случилось. ЧТО Я ВЫИГРАЮ если закрою часть?

УДАВ- Автор вопроса
Vsv
если бизнесс один, можно унифицировать и фаервол, ...

какой СМЫСЛ в "где то нет" ?? Профит в чем?

УДАВ
какой СМЫСЛ в "где то нет" ?? Профит в чем?

да не вижу я от этого профита, я придерживаюсь правила, что пока оно не нужно нечего его открывать, всё что не разрешено, запрешено, а разрешается по необходимости. вариант со стандартным набором правил хорош, когда у тебя офисов херова гора, и для каждого изобретать отдельный фаервол действительно нет никакого смысла, а если конторы разные, а если офисов всего 1 или 2 лучше открывать по необходимости и всё, я не сектант закрытого icmp успокойся =))

УДАВ- Автор вопроса
Vsv
да не вижу я от этого профита, я придерживаюсь пра...

профита не видишь но время на анализ "надо не надо" тратишь. ясно

УДАВ
профита не видишь но время на анализ "надо не надо...

я не супермегаспец в сетях, RFC не пишу и так далее, если не требуется иного, предпочту принять решение крупного вендора, если он по умолчанию icmp отключает, то пусть будет так =) большой угрозы безопасности в открытом icmp я не вижу, хотя подозреваю, что можно и зафлудить, а может и заспуфить через icmp.

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

расти. прекращай полагаться на вендора. думай сам

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

на вот почитай. подрасти. может поймешь https://habr.com/ru/articles/136871/

Sergey Melnik
Pmtu в интернетах сломан

кстати, дефолт сейчас 1500?

УДАВ- Автор вопроса
Sergey Melnik
Pmtu в интернетах сломан

в пределах страны провайдеров которыми я пользуюсь я заставил починить

УДАВ- Автор вопроса
Sergey Melnik
Герой

представлен к гос наградам

Похожие вопросы

Обсуждают сегодня

а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Эх кто-то пришел и весь праздник испортил :( You need complex FBX scene importing setup to change things on import? good luck with that. You need navigation and pathfinding? g...
Serg Gini
5
Какого хера? /Sources/App/Modules/User/Models/UserLinkApple.swift:21:20: warning: stored property '_id' of 'Sendable'-conforming class 'UserLinkApple' is mutable @ID(...
Alexander Sherbakov
14
Всем привет! Подскажите. Я написал приложение на Delphi 10.2 Tokyo под Windows 10. И передо мной стал вопрос о том чтобы сделать это приложение кроссплатформенным (под Linux и...
Дмитрий Завгородний
24
Привет всем. Подскажите где можно посмотреть, какая версия электрон, поддерживает версии windows? Некий changelog. Мне бы желательно, поддержку 7,8,10... latest, как понимаю и...
Anonym Squad
21
Почему стало ломаться на D11? "739002.86400000' is not a valid timestamp" function IncDateTime(aStamp:TTimeStamp;aKind:TTriggerKind;aInterval:Integer):TDateTime; //aStamp = 2...
Катерина Свиридова
8
У тебя в конфиге нигде нет deny all; или вообще любого deny?
Alexander Sherbakov
10
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Есть Pipeline для GitLab Runner (executor = "shell") В нём есть: default: before_script: - set -eo pipefail - source "$(~/bin/trdl use werf 2 stable)" - source...
Aleksandr Karabanov
1
Ребят, чет я уже не догоняю... Крч в коде на асм там происходит нечто вроде a+число (a+1, a+2 и т.д.). Но почему строка lea ecx, [edx+1] работает как a+1?? В edx берется адрес...
Alan 🔝 Бэброу
4
Карта сайта