[Sysadmins] безопасность

[ABATAPA]

28 августа 2006 13:42, Sergei Boudnik написал:
> да и попадание на трафике может получиться не малое.
Рассказать, как при DROP и при наличии "добрых" людей может быть "попадание" 
на трафике, идущем со спутника?

> Поэтому политика (-P) REJECT в iptables не предусмотрена. 
А и не нужно. Для открытых TCP можно прописАть и так, а для закрытых - icmp 
reject пойдет и так. А тех админов и сети, которые полностью закрывают у себя 
icmp, нужно, как минимум, переучивать, а максимум - ...
-- 
ABATAPA