LINUX.ORG.RU

Чем грозит отключение фильтрации Multicast?


0

2

Чем с точки зрения безопасности грозит отключение в файере фильтрации пакетов Multicast?

Нужно подключить IPTV, а у нас оно работает только при отключении «Filter Multicast», поэтому вызывает беспокойство, не снизится ли безопасность системы.

★★★★★

Что значит безопасность системы?
Перебор паролей к SSH только через unicast возможен

zolden ★★★★★
()
Ответ на: комментарий от zolden

Что значит безопасность системы?

В любом смысле, относящемся к безопасности.

Потому что глядя на закладку роутера «Security», видно, что в нем установлена галочка «„Filter Multicast“.
Значит, она способствует бОльшей степени безопасности (иначе зачем она тогда вообще нужна).
(роутер, понятное дело, на линуксе)

chukcha ★★★★★
() автор топика
Ответ на: комментарий от chukcha

Например венду можно было хакнуть запросом по мультикасту, проблема в обработке заголовках пакета.
Вопрос в том, что не запрещено - разрещено, если говорить про бОльшую безопасность :)

vadv ★★
()

а у нас оно работает только при отключении «Filter Multicast»

оно у всех так работает)

JFreeM ★★★☆
()
Ответ на: комментарий от JFreeM

Например венду можно было хакнуть запросом по мультикасту,

Блин, как же тогда вывернуться, чтобы не снижать безопасность сетки, и IPTV смотреть?
Засунуть TV-компьютер в DMZ, что ли... Но если его хакнут, тогда через него пролезут и в сетку.

chukcha ★★★★★
() автор топика
Ответ на: комментарий от KivApple

Если там нет офтопика и грамотно настроен фаервол, то никого не хакнут.

Если, не если - какая разница? Ответ не на заданный вопрос. Повторю его еще раз:

Блин, как же тогда вывернуться, чтобы не снижать безопасность сетки, и IPTV смотреть?

chukcha ★★★★★
() автор топика
Ответ на: комментарий от KivApple

Файрвол на ней понятное дело настроен, дело не в этом, а в принципе - все равно 1-й звено (роутер) снизило уровень своей защиты.

chukcha ★★★★★
() автор топика

выходя на улицу и садясь в машину - ты снижаешь свою безопасность, но это же не повод сидеть дома без TV )
без IGMP телевидение работать не будет, поэтому разрешить его прохождение необходимо
что еще роутер делает - надо смотреть документацию на него

x905 ★★★★★
()
Ответ на: комментарий от chukcha

Блин, как же тогда вывернуться, чтобы не снижать безопасность сетки, и IPTV смотреть?

Никак. Если безопасность превыше всего, то интернет нужно вообще отключать, физически.

Axon ★★★★★
()
Ответ на: комментарий от Axon

я бы ещё рекомендовал выдернуть все приводы и откусить УСБ-порты! ..ну мало ли что..

MAGNet
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.