Cimke: TCP normalizáció

Nem egy új funkció, elsőként a Cisco ASA (PIX) 7.0-ás szoftver verziójában találkozhattunk jótékony, vagy éppen bosszantó hatásával. Biztonsági szempontból funkciójának szükségessége nem vitatható, de elég sok fejfájást tud okozni, ha hatása kiterjed az egyébként jogos, de az elvárt szempontoknak nem megfelelő összetételű forgalomra (false positive). Nincs “túldokumentálva”, ezért gondoltam, hogy hasznos lenne írni róla, mondjuk üzemeltetői vagy rendszertámogatói szemszögből. Read More »

Cimkék: , ,

Comments (1)