Limiting closed port RST

[Liquid]

> Pav Lucistnik wrote:
> > On út, 2003-02-04 at 12:58, Dan Lukes wrote:
> >>>1) Da se tomu nejak branit? Nejak to zamezit aby mi nikdo nemohl
skenovat
> >>>porty?
> >>
> >> No, dost tezko - jak zastavit prichazejici packet pred tim, nez skrz
> >>linku prijde ?
>
> > A navic, co je tak spatneho na tom, ze vam nekdo scanuje porty? Se mate
> > za co stydet nebo co? :) Na tom neni nic nelegalniho.
>
> Nejde tedy o aktivitu nelegalni - ale jde o poruseni pravidel sitove
> etikety. Ja bych se v kazdem pripade branil tvrdit, ze je to "normalni".
> Naopak, v naproste vetsine pripadu se jedna o bezpecnostni utok a
> bezduvodne zatezovani cizich prostredku.
>
> Mozna jsem z prilis stare skoly, ale za mych casu se predpokladalo, ze
> nez k necemu vec nekoho jineho (tedy i pocitac ci sluzbu na nem
> provozovanou) tak mam explicitni souhlas nebo alespon nejaky rozumny
> duvod se domnivat danou vec uzivat k ucelu, ke kteremu se ji uzit
> chystam mohu - ze jednam v dobre vire a umyslu.
>
> Scanovani portu, neni-li delano jako bezpecnostni scan ve prospech
> spravce scanovaneho pocitace je uzivanim, ke kteremu zadny dobry duvod
> ani explicitni souhlas neni a ve vetsine pripadu neni vedeno ani dobrym
> umyslem a v dobre vire. "V poradku" to rozhodne neni.
¨
Zastavam stejny nazor a proto se zaimam jak tuto cinnost cizim lidem
znemoznit.
Zakazovat IP? Aby na tyhle IP neodpovidal?

Liquid