![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-144.png)
Руководство
пользователя
P–660HT/HTW EE
143
Глава
10
Межсетевые
экраны
10.4.2.2
Недопустимые
команды
(NetBIOS
и
SMTP)
Единственно
допустимыми
командами
NetBIOS
являются
приведенные
ниже
,
все
остальные
—
недопустимы
.
За
исключением
приведенных
в
следующей
таблице
,
все
другие
команды
SMTP
запрещены
.
10.4.2.3 Traceroute
Traceroute —
это
утилита
,
предназначенная
для
определения
маршрута
,
проходимого
пакетом
между
двумя
конечными
точками
.
Иногда
при
некорректной
установке
межсетевого
экрана
у
хакера
появляется
возможность
проследить
его
путь
и
получить
данные
о
топологии
сети
,
находящейся
за
экраном
.
Часто
,
многие
атаки
DoS
также
применяют
,
как
часть
своей
атаки
метод
,
известный
как
"
IP Spoofing
" (
подстановка
IP-
адреса
).
Подстановка
IP-
адреса
может
использоваться
с
целью
проникновения
в
системы
,
чтобы
исключить
возможность
идентифицировать
хакера
или
увеличить
эффект
атаки
DoS. "IP Spoofing"
применяется
для
получения
несанкционированного
доступа
к
компьютерам
путем
создания
ситуации
,
когда
межсетевой
экран
или
маршрутизатор
получают
информацию
о
том
,
что
обмен
данными
происходит
якобы
с
надежной
(
в
отношении
безопасности
)
сетью
.
При
использовании
данного
способа
хакер
должен
видоизменить
заголовки
пакетов
так
,
чтобы
складывалось
впечатление
,
что
пакеты
поступают
с
надежного
(
доверенного
)
узла
и
должны
беспрепятственно
пропускаться
сетевым
экраном
или
маршрутизатором
.
Интернет
-
центр
P–660HT/HTW EE
блокирует
все
попытки
получения
доступа
обманным
путем
с
использованием
ложного
IP-
адреса
.
Табл
. 35
Команды
NetBIOS
MESSAGE:
REQUEST:
POSITIVE:
VE:
RETARGET:
KEEPALIVE:
Табл
. 36
Команды
SMTP
AUTH
DAT
А
EHLO
ETRN
EXPN
HELO
HELP
NOOP
QUIT
RCPT
RSET
SAML
SEND
SOML
TURN
VRFY