De fato esqueci de comunicar que deve criar regras que permitam apenas pedidos de conexões aos serviços que realmente estão disponíveis.
Valeu pela correção!!! On Mon, 2008-01-14 at 10:39 -0200, c0re dumped wrote: > Em 14/01/08, Marcelo de Souza Sant'Anna<[EMAIL PROTECTED]> escreveu: > > Impessa que seus hosts recebam pacotes ICMP, permitindo que apenas o seu > > gateway receba este tipo de pacote. > > Os pacotes ICMP unreacheable são gerados pela máquina destino em > resposta a pedidos inválidos (porta, host, rede, etc). > > Neste caso é a máquina dele que está recebendo segmentos TCP ou > pacotes IP em portas/hosts que não existem e enviando as respostas. >
signature.asc
Description: This is a digitally signed message part
------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
