forum.lissyara.su

уважаемые знатоки,
говорят , что возможно вклиниться в сессии NAT,
исходя из этого какой выбрать nat ? (ipfw nat, pf) (какой наиболее стойкий к взломам)
и какие дополнительные меры можно предпринять? (составление правил nat)

на заборах тоже много чего например пишут...
пример взлома

про то что говорят, слышало начальство
может дадите пример какой-нибудь ультранавороченного ната?

направте начальство к психотерапевтам
а когда оно вернеться
скажете что вы уже поставили альтернативный нат (хотя сами можете ничего и не делать)
дохтора свою работу сделают))

зы
явно вашему начальству делать нечего - если они собирают всякие слухи...

Под "вклиниться" имелось ввиду http://ru.wikipedia.org/wiki/TCP_hijacking?

Если да, то обычно же речь о том, что злоумышелнник сидит на одном хабе с легальным клентом; может мониторить пакеты, которые идут от сервера нат-а к легальному клиенту. Тут можно издеваться как угодно. Если у нас не хаб, а свитч, все сложнее.

Но в любом случае от ната это не зависит - речь о недостаточной секурности TCP.