שאלה | מדוע Active Mode בפרוטוקול FTP מהווה בעיה עבור Packet Filtering Firewall?

מדוע Active Mode בפרוטוקול FTP מהווה בעיה עבור Packet Filtering Firewall?

		הוא דורש הצפנה סימטרית של התוכן
		השרת יוזם תקשורת חדשה ללקוח
		הלקוח מתחבר לפורט נמוך מדי
		הפקטות אינן כוללות SYN

הרצאה 9 – ב־Active Mode, השרת פותח session חדש עם הלקוח על פורט מוגרל – דבר שמפר את עקרונות ה־stateless firewall וחושף את הרשת לסיכונים.

מיין לפי