Re: iptables c'est mieux...

Retourner au contenu associé (dépêche : Faille majeure dans Ipfilter)

[^] # Re: iptables c'est mieux...

Posté par Anonyme le 09 avril 2001 à 18:50. En réponse à la dépêche Faille majeure dans Ipfilter. Évalué à 0.

Pour que quelqu'un d'autre n'utilise pas le canal
précédement ouvert pour passer au travers des
règles de filtrage.

Il faudrait vérifier, mais a une certaine époque
IP Filter était le seul "stateful" à tester les
numéros de séquence TCP.

Je dois avoir tord maintenant: http://www.hsc.fr/ressources/presentations/netfilter-2.4/netfilter-(...)

Il semblerait que les gens qui ont implémenté netfilter/iptables se sont inspirés d'IP Filter