Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Schauen Sie sich auf der Site http://www.netcraft.com/security/diary.html und achten Sie
einmal besonders auf den Markennamen Firewall-1 von Checkpoint.
Kann es denn wirklich möglich sein, daß keine Security Consulting Firma bei der
Überprüfung der Firewalls mit Standard Angriffstools bemerkt hat, daß hier Firewall-1 4.0
einfach mit einem UDP Paket auf Port 0 unter SOLARIS 2.6/2.7 lahmgelegt werden kann
?
Ein Beispiel hier aus dem Code von Firewall-1 von Checkpoint:
// INSPECT Security Policy Skript Generated by
// cshenton@LapDancer.it.hq.nasa.gov at 12Mar98 17:20:57
// from Rulebase by FireWall-1 Version 3.0b [VPN] Compiler
// Running under SunOS5.5.1
// Number of Authentication and Encryption rules
#define NAUTHENTICATION 0
#define NENCRYPTION 0
#define NLOGIC 0
#define NLOGICFOLD 0
#define NACCOUNT 0
/////////////////////////////
// Exported Rules Database //
/////////////////////////////
export {
(
:auth ()
:crypt ()
:logic ()
:logicfold ()
:proxy ()
:rules (
: (rule-1
:src (
: Any
)
:dst (
: lapdancer
)
:services (
: H323
: NetMeeting
: NetMeeting-DirSrv
)
:action (
: (accept
:type (accept)
:color ("Dark green")
:macro (RECORD_CONN)
:icon-name (icon-accept)
:text-rid (61463)
Erstellt von Doc Gonzo - http://kickme.to/plugins