Viren, Spyware, Datenschutz 11.232 Themen, 94.485 Beiträge

Glaubensfrage: Paket deny oder return-reset

XPectIT / 37 Antworten / Flachansicht Nickles

Diese Frage ist so alt wie das Thema Paktefilter und dennoch stelle ich sie mal (wieder).
Angesichts der vielbesprochenen Wirmen (Würmer + Viren) stelle ich mir die Frage welche Vorgehensweise besser ist.
Soll ich die Pakete verwerfen und dem Sender keine Rückmeldung geben (vermutlich die gängige Praxis gerade von DTFWs) oder fein säuberlich jeder Paket mit einem "Ich will das nicht" beantworten (wie es AFAIK dem guten Anstand des Netzwerkes entspricht).
Vorteil der 1. Weise:
Ich verbrauche keine Bandbreite um Pakete an den Sender zurück zu schicken.
Der Sender weiß nicht ob ich das Paket erhalten habe und bekommt einen Timeout.
Vorteil der 2. Weise:
Ich gehe mit der RCF konform (bitte berichtigt mich wenn ich mich irre).
Die Pakete (gerade von Tauschbörsenclients) werden meist keine 4 mal sondern nur 1 oder 2 mal geschickt.

Gruss
XPectIT

bei Antwort benachrichtigen
Tyrfing XPectIT „Wahnsinn, Teletom und Tyrfing einer Meinung. - Systemausfallsicherung kommt vor...“
Optionen

Nicht ganz...ICMP sollte man meiner Meinung nach auch durchlassen, weil es für diverse Statusmeldungen (z.B. das "kann ich nix mit anfangen" als Antwort auf UDP-Pakete) erforderlich ist

bei Antwort benachrichtigen
3 Stimmen für Reject? Teletom