[GTER] Configuração de strong x weak host model para servidores

Bruno Cabral bruno at openline.com.br
Fri Oct 3 19:10:05 -03 2014


Será que é do reverse-path filter que voce está falando?

--
Cursos e Consultoria BGP



> Para entender o impacto do "weak model", suponha a configuração:
> 
> - Servidor Linux "genérico" (opera em 'weak mode' por default)
> - eth0: 10.0.1.1/24
> - eth1: 10.0.2.1/24
> 
> Se o servidor estiver configurado em "weak mode", e um pacote destinado ao
> IP 10.0.2.1 chegar na interface eth0, o mesmo será recebido e encaminhado
> internamente para a interface lógica correta.
> 
> No caso do recebimento de pacotes, este comportamento é necessário em
> alguns casos mas deixa o sistema vulnerável, e neste caso pode ser aplicado
> um filtro, que é configurado por default em algumas distribuições.

 		 	   		  


More information about the gter mailing list