👋 Привет, сетевой друг!

Сегодня разберём, в чём разница между Stateless Firewall и Stateful Firewall.

🟣Stateless firewall: проверяет каждый пакет по отдельности: IP, порт, протокол. Он не хранит контекст сессии и не знает, был ли этот пакет частью установившегося соединения. Из‑за этого простые правила фильтрации проходят быстро и почти без нагрузки на CPU, но вот сложные атаки типо спуфинга, повторных пакетов или фрагментации TCP легко обойти.

🟣Stateful firewall: ведёт «память» о соединениях: отслеживает TCP handshake, UDP «потоки», NAT‑таблицы и связи между пакетами. Он может блочить аномалии внутри сессий, защищать от повторной передачи старых пакетов и сложных атак MITM. Такой firewall анализирует контекст и порядок пакетов, а значит, нагрузка выше, зато уровень безопасности заметно выше.

Серверная Админа | #traffic