stateful inspection

termo

segurançaredes

Filtragem que lembra conexões, de modo que um pacote é julgado por pertencer a um fluxo que a política já permitiu.

Guardar estado é o que permite a um firewall liberar respostas sem liberar tudo que se pareça com uma, e é por isso que um conjunto de regras moderno é escrito em termos de quem pode INICIAR, e não de quais pacotes podem passar. O custo é uma tabela de tamanho finito com entradas que expiram, o que vira dois fatos operacionais: uma conexão ociosa por mais tempo que o tempo limite é descartada em silêncio, e a aplicação vê um travamento em vez de uma recusa; e a própria tabela é um recurso que um atacante pode exaurir. Quase toda falha misteriosa de sessão longa é uma dessas duas.

Também conhecido como: connection tracking, conntrack

Todos os verbetes do glossário