# Co je bezstavá filtrace paketů?

> Bezstavá filtrace paketů (stateless packet filtering) povoluje nebo zamítá každý paket nezávisle podle sady pravidel, aniž by udržovala tabulku, která jej váže k navázanému toku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/stateless-packet-filtering/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pravidla běžně používají zdrojové a cílové adresy, čísla protokolů, transportní porty, rozhraní, směr a vybraná pole hlaviček. Tuto funkci mohou poskytovat routery, switche, hostitelé, cloudové kontroly i firewally.

Protože se nekonzultuje žádná historie spojení, musí zpětný provoz odpovídat vlastnímu explicitnímu pravidlu. To může učinit politiku předvídatelnou a efektivní na prostředky pro jednoduché toky, ale protokoly s dynamickými porty, fragmenty, asymetrickým chováním nebo složitými vzory dotaz–odpověď vyžadují pečlivé zacházení. Implementace se liší v pořadí pravidel, výchozí akci, logování a polích dostupných pro porovnávání.

### Klíčové body

- **Návrh pravidel:** Vycházejte z požadovaných toků, používejte úzké zdroje, cíle, protokoly, porty a směry, definujte výchozí akci a dokumentujte vlastnictví a účel pravidel.
- **Zpracování paketů:** Specifikujte chování IPv4 a IPv6, fragmenty, volby či rozšiřující hlavičky, kontroly podvržených zdrojů, příchozí a odchozí politiku a poškozené pakety.
- **Provoz:** Otestujte povolené i zamítnuté cesty, přezkoumávejte čítače a logy, odstraňujte zastaralá nebo zastíněná pravidla a posuďte výkon při vysokých rychlostech paketů, místo aby se předpokládalo, že efektivita odstraňuje limity prostředků.
- **Důležité omezení:** Paket může splnit každé pravidlo hlavičky a přesto nést útok. Bezstavá filtrace nedokáže určit, zda patří k legitimní předchozí výměně, a široká pravidla zpětné cesty mohou služby neočekávaně vystavit.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Stavový firewall](<https://yellowcube.eu/cs/glossary/stateful-firewall/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>) · [Rodina protokolů TCP/IP](<https://yellowcube.eu/cs/glossary/tcp-ip-protocol-suite/>)

### Zdroje

[NIST glossary: Packet Filter](https://csrc.nist.gov/glossary/term/packet_filter) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.