БЛОКАДА ХАКЕРАМ!

Vint(vint@townnet.ru)

Спецвыпуск Xakep, номер #032, стр. 032-014-4

Локальный(local) - если пакет не был создан локальным процессом, то цепочка forward проверяет его, иначе пакет идет на цепочку output.

Цепочка forward: эту цепочку проходят любые пакеты, которые пытаются уйти на другую машину.

Цепочка output - эта цепочка проверяет все пакеты, прежде чем выпустить их наружу.

На этих нотках и откланиваюсь - основные понятия дал, а теперь самому пора к компу строить свою оборону.

Хорошая дока по фаерволлу в никсах: http://www.rustcorp.com/linux/ipchains.

Фаерволл в Винде - это отдельное приложение, которое в любой момент может быть закрыто.

Фаерволл в правильной оси встроен в ядро, поэтому все пакеты проверяются на системном уровне.