172 похожих чатов

Вопрос такой. Если icmp открывается выборочно

это надо заморочиться решить где надо где нет, открыть где надо закрыть где не надо, приложить усилия.
Просто открыть везде по дефолту - проще, усилий меньше.

Вопрос - какой ПРОФИТ от того что в некоторых офисах пинг закрыт? Чем оправдано приложение дополнительных усилий

20 ответов

95 просмотров

я не противник icmp, просто если его включать не надо я его не включаю и всё, там где в нем нужда есть я включаю и не имею никаких предрассудков, вопрос только где необходимо а где нет

УДАВ- Автор вопроса
Vsv
я не противник icmp, просто если его включать не н...

да просто сам процесс решания надо не надо уже отнимает время

ну тоесть как и с фаерволом, нет стандартного универсального рабора правил, в каждом конкретном случае настраивается свой, с icmp точно так же

Vsv
я не противник icmp, просто если его включать не н...

Где закрыт, я просто перекладываю ответственность на сетевика компании, сиди разбирайся, а тех.под и админов не трогай

icmp имеет разный type. некоторые горе-админы его полностью закрывают, ССЗБ

УДАВ
да просто сам процесс решания надо не надо уже отн...

если бизнесс один, можно унифицировать и фаервол, я про разные компании, ге то имеет смысл а где-то нет.

sudo ping -f 192.168.40.20

УДАВ- Автор вопроса
Vladyslav support.od.ua
icmp имеет разный type. некоторые горе-админы его ...

зачем еще и с типами морочиться? какой ПРОФИТ даст закрытие отдельных типов? Я 20 лет с открытыми всеми типами живу, нихрена не случилось. ЧТО Я ВЫИГРАЮ если закрою часть?

УДАВ- Автор вопроса
Vsv
если бизнесс один, можно унифицировать и фаервол, ...

какой СМЫСЛ в "где то нет" ?? Профит в чем?

УДАВ
какой СМЫСЛ в "где то нет" ?? Профит в чем?

да не вижу я от этого профита, я придерживаюсь правила, что пока оно не нужно нечего его открывать, всё что не разрешено, запрешено, а разрешается по необходимости. вариант со стандартным набором правил хорош, когда у тебя офисов херова гора, и для каждого изобретать отдельный фаервол действительно нет никакого смысла, а если конторы разные, а если офисов всего 1 или 2 лучше открывать по необходимости и всё, я не сектант закрытого icmp успокойся =))

УДАВ- Автор вопроса
Vsv
да не вижу я от этого профита, я придерживаюсь пра...

профита не видишь но время на анализ "надо не надо" тратишь. ясно

УДАВ
профита не видишь но время на анализ "надо не надо...

я не супермегаспец в сетях, RFC не пишу и так далее, если не требуется иного, предпочту принять решение крупного вендора, если он по умолчанию icmp отключает, то пусть будет так =) большой угрозы безопасности в открытом icmp я не вижу, хотя подозреваю, что можно и зафлудить, а может и заспуфить через icmp.

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

расти. прекращай полагаться на вендора. думай сам

УДАВ- Автор вопроса
Vsv
я не супермегаспец в сетях, RFC не пишу и так дале...

на вот почитай. подрасти. может поймешь https://habr.com/ru/articles/136871/

Sergey Melnik
Pmtu в интернетах сломан

кстати, дефолт сейчас 1500?

УДАВ- Автор вопроса
Sergey Melnik
Pmtu в интернетах сломан

в пределах страны провайдеров которыми я пользуюсь я заставил починить

УДАВ- Автор вопроса
Sergey Melnik
Герой

представлен к гос наградам

Похожие вопросы

Обсуждают сегодня

#include <stdio.h> #include <stdlib.h> #include <time.h> void mass_first_generate(int mass[5][7]) {     for (int N = 0; N < 5; N++) {         for (int A = 0; A < 7; A++) {   ...
Чувак
6
Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Всем привет! Решаю 99 OCaml Problems и столкнулся со следующей проблемой (прошу палками не забивать, я OCaml практически не трогал до этого момента): open OUnit2 let create_...
К|/|pи/\/\ 6е3yглbIи
2
https://www.linkedin.com/posts/ugama-benedicta-kelechi-codergirl-103041300_mobiledevelopment-fluttertraining-handsonlearning-activity-7263445699227254784-IdHB?utm_source=share...
CoderGirl
16
возможно ли как-то передать в электрон или таури медиа поток с рендера 2д движка? двиг запускается как dll, а дальше надо как-то отправлять рендер кодировать не подходит, зр...
Kyle Nekto
7
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
Помогите пожалуйста. Делаю систему плагинов. Проблема сейчас в такая: плагины загружаются в основном потоке. FLibHandle := SafeLoadLibrary(FFileName) Но нужно еще выполнить фу...
Илья 🤣
10
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
12
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Карта сайта