Bom dia a todos,

Gostaria de esclarecer uma d�vida, talvez que seja n�o s� minha.
Quanto a ultilizar o DROP ou REJECT, Qual evitaria um possivel ataque ou 
congestionamento de meu link?

Analisando o DROP, se um pacote for "DROPADO" nenhuma resposta � revertida ao 
cliente �e a conex�o fica ativa at� cair por timeout.

J� o REJECT negaria a conex�o e fecharia, porem neste caso a origem recebendo 
a nega��o poderia tentar novamente uma nova conexao sabendo que a mesma j� 
foi rejeitada.

O que voc�s acham, qual politica seria melhor no caso de n�o manter a rede 
congentionada ou sei l�.

Abra�os.

-- 
Felipe Guimar�es Pinto
Analista de Suporte
Smart Tech Consulting
(21) 2532-6335 / 8868-0929
[EMAIL PROTECTED]
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a