Carlos Martinez escribió:

Ricardo Frydman Eureka! escribió:

Yo los deniego con route.
route add ip reject


Y qué ventajas tiene el denegarlos con route y no con iptables -j DROP?????


Al denegarlos con route, evitas que la conexion se establezca y por ende que se evaluen los paquetes en iptables para su aceptacion o rechazo, lo que termina convirtiendose en ahorro de recursos y en un mecanismo de seguridad mas eficiente y eficaz.

Gracias

Mauricio Rivas
Caracas Venezuela


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Responder a