To understand stateful filters, let

To understand stateful filters, let’s reexamine the access control list in Table 8.6.
Although rather restrictive, the access control list in Table 8.6 nevertheless allows
any packet arriving from the outside with ACK = 1 and source port 80 to get through
the filter. Such packets could be used by attackers in attempts to crash internal systems
with malformed packets, carry out denial-of-service attacks, or map the internal
network. The naive solution is to block TCP ACK packets as well, but such an
approach would prevent the organization’s internal users from surfing the Web.

ผลลัพธ์ (ไทย) 1:

เข้าใจ stateful ฟิลเตอร์ ขอ reexamine รายการควบคุมการเข้าถึงในตารางที่ 8.6แม้ว่าค่อนข้างเข้มงวด รายการควบคุมการเข้าถึงใน 8.6 ตารางก็ให้แพ็คเก็ตใด ๆ ที่มาจากภายนอกที่มี ACK = 1 และแหล่งพอร์ต 80 ผ่านตัวกรอง แพคเก็ตดังกล่าวสามารถนำมาใช้ โดยผู้โจมตีในความพยายามล้มระบบภายในรูปแบบแพ็คเก็ต ดำเนินการโจมตีโดยปฏิเสธการให้บริการ หรือแผนที่ภายในเครือข่าย ไร้เดียงสาเป็นการ บล็อกแพคเก็ต TCP ACK เช่นกัน แต่เช่นการวิธีจะป้องกันไม่ให้ผู้ใช้ภายในองค์กรที่ท่องเว็บ

ผลลัพธ์ (ไทย) 2:

เพื่อให้เข้าใจถึงฟิลเตอร์ stateful ขอทบทวนรายการควบคุมการเข้าถึงในตารางที่ 8.6
แม้ว่าจะค่อนข้างเข้มงวดควบคุมการเข้าถึงรายการในตารางที่ 8.6 ยังคงช่วยให้
แพ็คเก็ตใด ๆ ที่มาจากนอกกับ ACK = 1 และแหล่งที่มาพอร์ต 80 จะได้รับผ่าน
การกรอง แพ็คเก็ตดังกล่าวสามารถนำมาใช้โจมตีในความพยายามที่จะผิดพลาดระบบภายใน
กับแพ็คเก็ตที่ไม่ถูกต้องให้ดำเนินการโจมตีการปฏิเสธการให้บริการหรือแผนที่ภายใน
เครือข่าย วิธีการแก้ปัญหาไร้เดียงสาคือการป้องกันการแพ็คเก็ต TCP ACK เช่นกัน แต่ดังกล่าวเป็น
วิธีการที่จะป้องกันไม่ให้ผู้ใช้ภายในองค์กรจากการท่องเว็บ

ผลลัพธ์ (ไทย) 3:

เพื่อเข้าใจตัวกรองสถานะ ให้ดำเนินการรายการควบคุมการเข้าถึงตารางที่ 8.6 .แม้ว่าจะค่อนข้างเข้มงวดในการควบคุมการเข้าถึงตารางที่ 8.6 ซึ่งช่วยให้รายการแพ็คเก็ตใด ๆที่มาจากภายนอกกับ ACK = 1 และพอร์ต 80 ผ่านแหล่งตัวกรอง เช่นแพ็กเก็ตอาจจะใช้โดยแฮกเกอร์ ในความพยายามที่ล้มเหลวของระบบภายในกับผิดแบบน่ะซี่แพ็คเก็ต , ดําเนินการปฏิเสธการโจมตีบริการ , หรือแผนที่ภายในเครือข่าย โซลูชันซื่อๆ คือ TCP ACK packets บล็อกเช่นกัน แต่เช่นนี้วิธีที่จะป้องกันไม่ให้ผู้ใช้ภายในองค์กร จากการท่องเว็บ