ZonAlarm i fragmentowanie pakietów

IP: *.pl 15.02.02, 16:13
Mój provider dokonał jakis modyfikacji na serwerze i od tamtej pory "zgłupiał
mi" firewall (ZoneAlarm).

Dostałem informację, ze problem leży w konieczności włączenia w firewall'u
funkcji pt. "fragmentowanie pakietów" lub ekwiwalentnej.

Nie umiem sobie z tym poradzić tak z marszu.

Pamagitie dorogije druzja!

Pozdrawiam.

    • Gość: Doki Re: ZonAlarm i fragmentowanie pakietów IP: 62.235.203.* 15.02.02, 20:58
      Witaj, po dluzszym milczeniu.
      Co to znaczy "firewall zglupial"?
      W darmowej wersji ZoneAlarm nie ma takiej opcji i nic
      dziwnego, bo wielkosc pakietow to o poziom nizej w
      stosie TCP/IP niz pracuje firewall.
      Czy moglbys podac troche szczegolow? Jakiej modyfikacji
      dokonal provider?
      • Gość: PsuBrat Re: ZonAlarm i fragmentowanie pakietów IP: *.pl 18.02.02, 20:13
        Gość portalu: Doki napisał(a):

        > Witaj, po dluzszym milczeniu.
        > Co to znaczy "firewall zglupial"?
        > W darmowej wersji ZoneAlarm nie ma takiej opcji i nic
        > dziwnego, bo wielkosc pakietow to o poziom nizej w
        > stosie TCP/IP niz pracuje firewall.
        > Czy moglbys podac troche szczegolow? Jakiej modyfikacji
        > dokonal provider?
        --------------------------------
        • Gość: Doki Re: ZonAlarm i fragmentowanie pakietów IP: 62.235.202.* 19.02.02, 00:46
          Firewall providera nie chroni przed atakami z wnetrza sieci lokalnej. Ja bym
          tam zainstalowal...
          Wytlumacz o co chodzi z tym fragmentowaniem. Zmiana MTU/MRU czy jeszcze cos
          innego?
          • Gość: PsuBrat Re: ZonAlarm i fragmentowanie pakietów IP: *.astercity.net / 10.129.136.* 19.02.02, 12:15
            Gość portalu: Doki napisał(a):

            > Firewall providera nie chroni przed atakami z wnetrza sieci lokalnej. Ja bym
            > tam zainstalowal...
            > Wytlumacz o co chodzi z tym fragmentowaniem. Zmiana MTU/MRU czy jeszcze cos
            > innego?
            -------------------------
            Szczerze mówiąc nie mam pojęcia..., jestem trochę ignorantem jeżeli chodzi o IT.

            Wysłałem mail'a z pytaniem do Help Desk'u i też nie potrafili tego wyjaśnić (?!).

            Pozdrawiam.
            • Gość: Doki Re: ZonAlarm i fragmentowanie pakietów IP: *.turboline.skynet.be 19.02.02, 14:27
              Tak jak podejrzewalem, firewall takich rzeczy nie robi, fragmentowanie pakietow
              to robota routera. W helpdesku nie wiedza o czym mowia (to zdarza sie czesciej).
              Przeczytaj www.caida.org/analysis/workload/fragments/sdscposter.xml

              Ponawiam pytanie: co to znaczy "firewall zglupial"?
              • Gość: PsuBrat Re: ZonAlarm i fragmentowanie pakietów IP: *.pl 19.02.02, 16:34
                Gość portalu: Doki napisał(a):

                > Ponawiam pytanie: co to znaczy "firewall zglupial"?
                -----------------------------------------------------
    • Gość: Doki Re: ZonAlarm i fragmentowanie pakietów IP: *.turboline.skynet.be 19.02.02, 14:45
      Zadalem sobie trud i poszukalem. Zawsze warto nauczyc sie czegos nowego.
      Mechanizm atakow przez packet fragmentation jest przystepnie opisany pod:
      all.net/journal/netsec/9509.html

      Troche mniej przystepnie pod:
      www.iss.net/security_center/static/4609.php


      W calej instrukcji obslugi do ZoneAlarm Pro (343 strony) nie pada
      slowo "fragmentation".

      Nastepne pytanie do helpdesku brzmi: wytlumaczcie w koncu o co wam q...wa
      chodzi.
Pełna wersja