Список проголосовавших за комментарий "<table class="highlight tab-size js-file-line-container js-code-nav-container js-tagsearch-file"><tr> <td class="blob-code blob-code-inner js-file-line">case «http»:</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">return buildHTTPPacket(c.Data)</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">case «icmpv4»:</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">return buildICMPV4Packet(c.Data)</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">case «dns»:</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">return buildDNSPacket(c.Data)</td> </tr></table><br/> Такие пакеты челик генерирует для атак.<br/> Закрыть для начала соотв порты. <br/> 80, 8080 и тд (никакого хттпя удивлен, что 80 порт открыт), 53 и никаких пингов.<br/> пущай ток 443 будет<br/> в целом возможность входящих UDP обращений лучше полностью прикрыть.<br/> ipv6 — отключить.<br/> Должно остаться торчать в сеть ток 443 тсп и ipv4. <br/> <br/> <table class="highlight tab-size js-file-line-container js-code-nav-container js-tagsearch-file"><tr> <td class="blob-code blob-code-inner js-file-line">const (</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">TCPHeaderSize = 25 // 20 for header + at least 5 for options</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">UDPHeaderSize = 8</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">IPHeaderSize = 20</td> </tr><tr> <td class="blob-num js-line-number js-code-nav-line-number js-blob-rnum"> </td> <td class="blob-code blob-code-inner js-file-line">)</td> </tr></table><br/> ну и у парня фиксированные заголовки TCP пакетов. 25 байт<br/> Короче