04-05-2008, 20:31
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,775
|
|
הכל תלוי לאיזו רמת סינון אתה מעוניין להגיע. בד"כ לפיירוולים יש יכולות שאין לנתבים, כגון connection tracking מתקדם, SPI, בדיקת תקינות פרוטוקול, וכדו'...
מצד שני, יש פתרונות לזה גם ברמת השרת (פיירוול משלו עם Snort למשל, הרצת Apache עם mod_security למשל, שימוש בשרת FTP שכתוב כראוי, כמו vsftpd למשל, וכו')
|