pakkoo Geschrieben 29. Juni 2003 Geschrieben 29. Juni 2003 hallo leute, kann mir jemand was zu "stateful filtering" sagen! -funktionsweise -einsatzgebiet -vor- und nachteile zu packet filtering Zitieren
Thombo Geschrieben 29. Juni 2003 Geschrieben 29. Juni 2003 Also: Bei einer Firewall hast du die Möglichkeit, nur bestimmte Ports freizuschalten. Z.B. angenommen du lässt den Port 23 für eine Telnet-Session offen. Bei einer Firewall ohne Stateful inspection werden alle Pakete auf diesen Port durchgelassen. Das heisst, auch Pakete, in denen gar keine Telnet-daten vorhanden sind. Stateful inspection hingegen prüft jedes Paket, ob auch wirklich der "richtige" Inhalt vorhanden ist. So kann dir keiner irgendwelche Pakete an deine freigegebenen Ports schicken. Stateful Packet Filter (SPF) sind eine Weiterentwicklung der einfachen Packet Filter. SPFs besitzen zusätzlich intern eine Tabelle über alle offenen Verbindungen und ihrem Zustand. Dadurch sind auch – im Gegensatz zu den einfachen Packet Filter - wirklich nur Ports ‚offen’ welche auch gebraucht werden. Davon abgesehen ist die Konfiguration und Warten einfacher, da nur eine Filterregel pro Protokoll erstellt werden muss. Zitieren
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.