SQL slammer

PIX er ikke min stærke side, men min umiddelbare reaktion efter at have læst config linierne er, at der ikke kommer UDP trafik igennem på port 1434.

Jeg baserer det på, at config linierne ser i store træk ud som på mange andre firewalls, og ligeledes betyder rækkefølgen af reglerne som oftest noget, og her bliver UDP 1434, afvist før end, at alt andet UDP trafik tillades.

conduits kan være lidt svære at gennemskue konskvenserne af, men i det ovenstående tilfælde er du sikret imod tilgange mod port 1434.
En conduit permit udp any any er dog en grim karl at have liggende i sin pix, så jeg vil anbefale dig at undersøge nærmere, hvad du egentlig har brug for!

Du bør også følge Ciscos anbefalinger og konfigurere dine pix'er om til at bruge access-lister istedet. Det er betydeligt nemmere at overskue konsekvenserne af en ny linie i en access-liste!