Re: stateful inspection?

> sto testando un firewall "stateful inspection" e una delle prove è stata
> iniettare in una connessione un pacchetto TCP RESET con numero di sequenza
> sbagliato e il fw l'ha fatto passare. A questo punto posso affermare che
> il fw in questione NON è stateful inspection?

C'e' stateful e stateful.

Stateful vuol dire che la sorte di un pacchetto viene decisa anche sulla
base di cosa lo ha preceduto, ma le modalita' con cui questo viene fatto
possono variare da prodotto a prodotto o a seconda della configurazione.
Alcuni prodotti, in particolare, valutano lo stato di un pacchetto anche
in base a dove si colloca rispetto alla finestra tcp dello stream di cui
fa parte (vedi ipfilter, pf, netfilter+patch). Il tuo, evidentemente, si
limita (a sessione stabilita) a controllare che l'ip e la porta sorgenti
e destinazione siano coerenti.


Fabio


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List