Andrey Kostin wrote:
>
> >
> > On Thu, Sep 20, 2001 at 12:47:30PM +0400, Andrey Kostin wrote:
> >
> > AK> На самом деле у фильтрации NBAR'ом тоже есть свой минус:
> > дропаются пакеты,
> > AK> содержащие вредные URL, когда соединение уже создано. Что
> > происходит дальше
> > AK> всем понятно. Для серверов с большим количеством виртуальных
> > хостов и ip
> >
> > В принципе да. Но что есть лучше?
>
> Нормальный IDS, который будет посылать RST на "плохие" TCP-сессии.
>
А где он нормальный? На 7206VXR 12.2.2T1 посылает RST заодно и на
"хорошие". Таки пришлось выключить после разборок с клиентом...
--
Alexander
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
