Для чего? Да для того чтобы мой комп мог получать ответы ICMP. И безопасность здесь на самом высоком уровне. Всё просто. 
А исходящее ICMP разрешено только для эхо-запроса.
Хаотично?? ;D ;D Ты чего то не понял.
Эти правила я создал вручную. Это глобальные правила. Вы что заголовок темы не читаете?
Они созданы для того чтобы компьютер мог получать ответы ICMP. И безопасность здесь на самом высоком уровне. Всё просто. А исходящее ICMP разрешено только для эхо-запроса.
comfireuser, и, тем не менее, лично мне кажется, что стоит поразмышлять над ограничением IP отправителя для многочисленных входящих “destination unreachable” в Ваших правилах. ICMP-код-3, в частности, используется для распределённых атак и в общем случае такие настройки могут не подойти.
ntoskrnl, согласен. Можно обсуждать запрет некоторых входящих. Я же и опубликовал с целью обсудить, чтобы мы могли вместе, так сказать, коллективным разумом выработать окончательные решения, да и занести в FAQ и закрыть вопрос.
Что касается атак DDoS к примеру тот же ICMP-флуд - это следующая тема с которой я планирую разбираться. Насколько я пока знаю у Comodo вообще нет серьезного модуля AntiDDos . Есть вкладка Advanced Settings настроек фарвола, но там всё как-то упрощенно. Вот к примеру у Outpost есть целый полноценный модуль AntiDDos, со списком атак и любой ICMP-флуд будет блокироваться. Как у Comodo с эти дела обстоят я пока ещё не знаю.
Так вот к нашей теме, поскольку я пока ещё только разбираюсь с Comodo и сделал эти правила преимущественно для тестирования. Если далее я узнаю, что Comodo вообще никак не защищает от ICMP-флуда, то вероятнее всего ряд правил придется убрать.
В общем после того как разберусь как реализована в Comodo защита от DDos я безусловно вернусь к этой теме.
p.s. согласен что возможно Inquisitor как новичку не надо обращать внимание на мои правила и тем более их устанавливатьт у себя. I am the researcher, he is only a user! (ничего личного)
Зря ты ко мне начал на “ты” обращаться, клоун.
Если только начинаешь разбираться, то какого *** ты тут советы пачками раздаёшь? Я - новичок, а ты зарегистрировался 26 декабря 2011, настрочил тут 100500 бредовых постов и считаешь себя знатоком…
Я и не собирался их устанавливать, мне объяснили достаточно понятно, что в них практически нет смысла.
Inquisitor, обращение на “ты”, хотя и может быть обидным и неприятным, никак не может служить оправданием для перехода на личности и оскорблениям.
comfireuser, многим на форуме (и мне в том числе) совсем не нравятся обращения на “ты” и излишняя фамильярность. Пожалуйста, учитывайте это в будущем, во избежание ненужных конфликтов.
Убедительная просьба привести посты к требованиям правил, не заставляйте меня делать это. Спасибо.
Учту на будущее, без проблем. Хотя вот к примеру на английском вообще нет разницы в обращении на “ты” и на “вы”. Так что особой невежливости я в этом не вижу. В теме Comodo Leaktests !H чего то накалял постоянно, картинки вообще не в тему какие-то постил и даже не заметил даже моих поздравлений с Новым годом и Рождеством. Ну да ладно, думаю каждый может остаться при своём мнении. Лично я не вижу никакго смысла спорить впустую и доказывать ему очевидное.
Вы такой важный пингвин, сэр, что к вам можно только на “ВЫ”? ;D ;D
Это только с твоей(видимо клоуновской) точки зрения мои посты бредовые. Расслабся, Inquisitor. Тебе ещё строчить и строчить… А знатоком я себя не считаю, не приписывай мне свои додумки.
Тебя назвал пользователем, ты чего обиделся что ли? Я тож пользователь, но в дополнение к этому я ещё и исследую Comodo Fireweall. Исследователь!=Знаток.
Смысл есть, если ты его не знаешь - твои проблемы. А вот что касается вопроса безопасности, то вот Ответ. Обсуждение ещё впереди.
Тема эта НЕ FAQ, это обсуждение.
You = Вы или ты. Англо - русский словарь.
Разница есть: здесь По-русски / Russian.
http://yoursmileys.ru/msmile/negative/m1316.gif
NOSS, я где-нибудь персонально с вами общался неуважительно?
comfireuser,
И так далее… со многими участниками форума. Есть такая кнопка MODIFY для того, чтобы можно было исправить свой пост. Имена (ники) участников выделяются жирным шрифтом, это Вы делать умеете, но не делаете. Внесите исправления во все свои многочисленные посты, где присутствует панибратские обращения “ты”, “твой”, “у тебя” и т.п., удалите ненужные:
Глобальные правила для ICMP протокола
… и будем считать вопрос исчерпанным. Удачи.
[attachment deleted by admin]
А, так вот почему вы удалили свою цитату адресованную мне:
А я то думаю куда это она исчезла!
Не мужики, если честно, я с вас фигею. Вы что общество благородных девиц? Я понимаю когда идут оскорбления в твой адрес, типа чушпан, клоун, торгуешь на колхозном рынке. Которые я лишь в свой адрес получал. Но если Вы зацикливаетесь на обращении “ты”!!! ??? Я честно говоря в первый раз наблюдаю такое на форуме. Даже англичане не парятся как я уже сказал у них нет разницы и "ты " и “вы” будет “you”.
Ладно, уговорили :), здесь в разделе По-русски / Russian теперь только на ВЫ. А то и так много времени уже потратил на бесполезную переписку. Но вы меня надо признаться весьма удивили…
Inquisitor, если Вы намерены продолжать в том же духе, нам придётся расстаться.
Третий раз предупреждать не буду.
!ot!
Англичане всегда обращаются друг к другу только на Вы.
Ну и до кучи «Ты» или «Вы»? Основы этикета.