Re: Postscreen als "Teergrube"

* J. Fahrner jf@fahrner.name:

Hallo,

ist es möglich, postscreen so zu konfigurieren, dass es vor einem Disconnect die Verbindung noch eine Weile bestehen lässt, um den Angreifer eine Weile zu beschäftigen?

Nein. Das ist auch explizit kein Designziel gewesen.

Du kannst - wenn Du willst - einen TCP-Service hinhängen und den trödeln lassen. Und kurz vor dem timeout sagt der dann "Nö".

p@rick