[GTER] Configuração de strong x weak host model para servidores
Bruno Cabral
bruno at openline.com.br
Fri Oct 3 19:10:05 -03 2014
Será que é do reverse-path filter que voce está falando?
--
Cursos e Consultoria BGP
> Para entender o impacto do "weak model", suponha a configuração:
>
> - Servidor Linux "genérico" (opera em 'weak mode' por default)
> - eth0: 10.0.1.1/24
> - eth1: 10.0.2.1/24
>
> Se o servidor estiver configurado em "weak mode", e um pacote destinado ao
> IP 10.0.2.1 chegar na interface eth0, o mesmo será recebido e encaminhado
> internamente para a interface lógica correta.
>
> No caso do recebimento de pacotes, este comportamento é necessário em
> alguns casos mas deixa o sistema vulnerável, e neste caso pode ser aplicado
> um filtro, que é configurado por default em algumas distribuições.
More information about the gter
mailing list