# Ce este filtrarea de pachete stateless?

> Filtrarea de pachete stateless permite sau respinge fiecare pachet independent, conform unui set de reguli, fără a menține un tabel care să îl lege de un flux stabilit.

- URL canonic: https://yellowcube.eu/ro/glossary/stateless-packet-filtering/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Regulile folosesc în mod obișnuit adresele sursă și destinație, numerele de protocol, porturile de transport, interfețele, direcția și anumite câmpuri de antet. Routere, switch-uri, gazde, controale cloud și firewall-uri pot furniza această funcție.

Deoarece nu se consultă niciun istoric de conexiune, traficul de întoarcere trebuie să se potrivească cu propria regulă explicită. Aceasta poate face politica predictibilă și eficientă ca resurse pentru fluxuri simple, dar protocoalele cu porturi dinamice, fragmente, comportament asimetric sau modele complexe de cerere și răspuns necesită o tratare atentă. Implementările diferă prin ordinea regulilor, acțiunea implicită, jurnalizare și câmpurile disponibile pentru potrivire.

### Puncte esențiale

- **Proiectarea regulilor:** Porniți de la fluxurile necesare, folosiți surse, destinații, protocoale, porturi și direcții cât mai înguste, definiți acțiunea implicită și documentați proprietatea și scopul fiecărei reguli.
- **Tratarea pachetelor:** Specificați comportamentul pentru IPv4 și IPv6, fragmente, opțiuni sau antete de extensie, controale împotriva surselor falsificate, politica de intrare și ieșire și pachetele malformate.
- **Operațiuni:** Testați căile permise și respinse, revizuiți contoarele și jurnalele, eliminați regulile învechite sau acoperite și evaluați performanța la rate mari de pachete, în loc să presupuneți că eficiența elimină limitele de resurse.
- **Limitare importantă:** Un pachet poate satisface fiecare regulă de antet și totuși poate transporta un atac. Filtrarea stateless nu poate determina dacă aparține unui schimb anterior legitim, iar regulile largi pentru calea de întoarcere pot expune servicii în mod neașteptat.

### Termeni asociați

[Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Firewall stateful](<https://yellowcube.eu/ro/glossary/stateful-firewall/>) · [Listă de control al accesului la rețea (ACL)](<https://yellowcube.eu/ro/glossary/network-access-control-list/>) · [Trafic de rețea](<https://yellowcube.eu/ro/glossary/network-traffic/>) · [Suita de protocoale TCP/IP](<https://yellowcube.eu/ro/glossary/tcp-ip-protocol-suite/>)

### Surse

[NIST glossary: Packet Filter](https://csrc.nist.gov/glossary/term/packet_filter) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.