[MASOCH-L] RES: RES: RES: Limitando conexoes UDP por host de origem

[Pousada Virtual - André Marcelo]

Bom saber, vlws ae pela dica, vivendo e aprendendo :)



-----Mensagem original-----
De: masoch-l-bounces at eng.registro.br
[mailto:masoch-l-bounces at eng.registro.br] Em nome de Lao DanTong
Enviada em: quinta-feira, 24 de novembro de 2005 17:07
Para: Mail Aid and Succor, On-line Comfort and Help
Assunto: Re: [MASOCH-L] RES: RES: Limitando conexoes UDP por host de origem

On Thu, 24 Nov 2005, Pousada Virtual - André Marcelo wrote:

> É possível forjar origem de UDP? Pelo q sei o spoofing só é possível
através
> do TCP. Mas posso estar enganado.

ao contrário, é muito mais fácil forjar a oprigem em UDP do que em TCP, 
onde os números de seqüência iniciais atrapalham bastante a fraude.

os bons operadores de rede, entretanto, tem esquemas de egress filtering 
para matar pacores forjados antes que eles saiam de sua rede. Usuários 
finais também devem colocar filtros semelhantes em seus roteadores.
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l