sslug-teknik team mailing list archive

[Hasse Hagen Johansen <hhj@xxxxxxxxxxxxx>]

>>>>> "Christian" == Christian Joergensen <mail@xxxxxxxx> writes:

    Christian> Martin Møller Pedersen wrote:
    >> P.t. har Steen en file, hvor en masse reklame sites etc. bliver
    >> mappet til 127.0.0.1
    >> 
    >> Det er vel bedre at droppe pakkerne fra disse sites med
    >> iptables end at sende den til localhost ?

    Christian> Det kan jo komme til at gaa ud over andre, da der som
    Christian> oftest i vore dage med http 1.1 ligger flere websites
    Christian> paa samme IP-adresse.

    Christian> Derudover er REJECT nok paenere end DROP, da du saa
    Christian> ikke skal vente paa at den forsoeger at etablere
    Christian> forbindelse, men bare faar en RST med det samme.

    Christian> -- Christian Joergensen | Linux, programming or web
    Christian> consultancy http://www.razor.dk | Visit us at:
    Christian> http://www.gmta.info

Kan godt være REJECT er pænere, men så ved folk der portscanner dig
også at der er en firewall der filtrere. Jeg vil mene DROP er bedre
for så ved de ikke om det er en eventuel firewall der blokerer eller
om hosten bare ikke svarer på en given port

Mvh
Hasse