Исходное сообщение
"Уязвимость, позволяющая обойти блокировку пакетным фильтром ..." Отправлено Ivan_83, 11-Сен-23 03:29
> scrub fragment reassemble Этим мало кто пользуется, ИМХО. Раньше было ещё drop-ovl - отбрасывать пакеты с накладывающимися фрагментами, но в 2015 году это упихали в reassemble. Так же как и crop. # reassemble: Fragments are buffered until they form a complete packet #low perf, def # crop: PF track the frag and cache small range descriptor. Duplicate frag are #     dropped and overlaps are cropped, no NAT support yet (2010) # drop-ovl: Like crop, overlapping or duplicate fragments will be dropped 20150827:     pf no longer supports 'scrub fragment crop' or 'scrub fragment drop-ovl'     These configurations are now automatically interpreted as     'scrub fragment reassemble'.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: