[MASOCH-L] RES: Filtros iptables com layer7

[Cleber @ Inetweb]

No G6FTPSERVER (Windows) é possível limitar a porta. Geralmente limitamos
entre 50000 e 50100. Sendo assim é possível aplicar o filtro.
Se tiver admin de um ftp server veja se ele não tem essa cfg.


-----Mensagem original-----
De: masoch-l-bounces at eng.registro.br
[mailto:masoch-l-bounces at eng.registro.br] Em nome de Lista
Enviada em: quarta-feira, 28 de setembro de 2011 21:06
Para: Mail Aid and Succor, On-line Comfort and Help
Assunto: Re: [MASOCH-L] Filtros iptables com layer7

O problema é esse, ele pega aleatoria, então não consegui fazer algo ainda
que analise o pacote, e pegue a porta utilizada e jogue numa classe do QoS.

Em 28 de setembro de 2011 20:33, Giovanni Tirloni <gtirloni at sysdroid.com>
escreveu:
> 2011/9/26 Lista <lista.gter at gmail.com>:
>> Estou implementando o modulo para Layer7 em meu firewall, junto com 
>> politica de qos, porém ao fazer uma classe para ftp percebo que o 
>> mesmo não controla quando ele está em modo Passive, então gostaria de 
>> saber se alguém tem alguma documentação mais claro do que a do how to 
>> deles(pois não entendi muito bem), ou alguma pattern sobre ftp em 
>> modo passivo e ativo?
>
> No modo passivo o servidor de FTP vai abrir uma porta aleatória
> (>1024) para o cliente se conectar.
>
> Veja se não é possível limitar quais portas ele usa (low/high) e 
> define o QoS em cima dessa faixa.
>
> Giovanni
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l