[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: etch auf dem Server?



Am Sonntag 04 März 2007 21:56 schrieb Reinhold Plew:
> 'n Abend.
>
> Mechtilde wrote:
> > Hallo Wolfgang,
> >
> > Wolfgang Jeltsch schrieb:
> >> Hallo allerseits,
> >>
> >> ich möchte demnächst meinen Serveranbieter wechseln. Auf dem
> >> neuen Server will ich ungern mit sarge beginnen, nur um das dann
> >> ein paar Wochen später zu etch zu aktualisieren. Daher frage ich
> >> mich, ob es zu verantworten ist, einen Server, der ständig ohne
> >> Firewall am Internet hängt, mit etch zu betreiben.
> >
> > Soll das ein "Honeypot" werden?
> > Das gilt sowohl für Sarge als auch für Etch
>
> Wieso wird das ein Honeypot?
> Wenn man einen Server in's Internet stellt möchte man vielleicht
> gewisse Dienste anbieten. Und nur diese sind auch zu
> erreichen/konfiguriert. Anfragen an diese durch einen Paketfilter
> zu jagen ist nicht wirklich sinnvoll.
>
> Sollte der angebotene Dienst selbst Sicherheitslücken aufweisen
> hilft auch ein Paketfilter (meistens) nicht mehr.
>
Eben. Deswegen braucht es auch keine Firewall auf einem Server. Es sei 
denn, er soll (auch noch) Router sein.

> Gruss
> Reinhold

Tschau
Sandro



Reply to: