Различия

Показаны различия между двумя версиями страницы.


Предыдущая версия
setevoj_ehkran [2025/07/06 12:39] (текущий) – внешнее изменение 127.0.0.1
Строка 1: Строка 1:
 +====== Сетевой экран ======
 +**Межсетевой экран** или сетевой экран (**брандмауэр** от немецкого Brandmauer; **фаервол** — транслитерация английского термина firewall) - комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.
  
 +В зависимости от отслеживания активных соединений сетевые экраны бывают:
 +  * **stateless** (простая фильтрация), которые не отслеживают текущие соединения (например, [[TCP]]), а фильтруют поток данных исключительно на основе статических правил;
 +  * **stateful**, stateful packet inspection (SPI) (фильтрация с учётом контекста), с отслеживанием текущих соединений и пропуском только таких пакетов, которые удовлетворяют логике и алгоритмам работы соответствующих протоколов и приложений. Такие типы сетевых экранов позволяют эффективнее бороться с различными видами [[DoS|DoS]]-атак и уязвимостями некоторых сетевых протоколов. Кроме того, они обеспечивают функционирование таких протоколов, как [[H.323]], [[SIP]], [[FTP|FTP]] и т. п., которые используют сложные схемы передачи данных между адресатами, плохо поддающиеся описанию статическими правилами, и, зачастую, несовместимых со стандартными, stateless сетевыми экранами.
 +
 +Читайте также: [[iptables]], [[nftables]]

📌 Удобный подбор VPS по параметрам доступен на DIEGfinder.com - официальном инструменте проекта DIEG. Это часть единой экосистемы, созданной для того, чтобы помочь быстро найти подходящий VPS/VDS сервер для любых задач хостинга.

📌 Для тестирования скриптов, установщиков VPN и Python-ботов рекомендуем использовать надежные VPS на короткий срок. Подробнее о быстрой аренде VPS для экспериментов - читайте здесь.

💥 Подпишись в Телеграм 💥 и задай вопрос по сайтам и хостингам бесплатно!