Re: [Debian]: /etc/init.d/network
On 21 Feb 1999 21:05:58 +0100,
Marc Haber <Marc.Haber-lists@gmx.de> wrote:
>On 21 Feb 1999 15:37:26 GMT, you wrote:
>>On 20 Feb 1999 18:05:13 +0100,
>> Marc Haber <Marc.Haber-lists@gmx.de> wrote:
>>>Andere Rechner brauchen dies nicht, so daß das Netzwerk in runlevel 1
>>>abgeschaltet werden kann. Das ist mir wichtig, so daß in meinem
>>>Rechner network in runlevel 2 gehört. Ich werde das ändern.
>>
>>Für Firewalls ist das auch sehr viel sinnvoller.
>>Ansonsten sind die während des Bootens offen.
>>Genaugenommen sollte man die Maschine erstmal ohne ip-forwarding
>>booten.
>>Dann die Inferfaces ohne routen darauf (ein Sicherheitstechnischer
>>Nachteil der 2.2-er Kernel) konfigurieren.
>
>Kannst Du diesen Nachteil erklären?
Aber gerne :-)
Wenn das Interface existiert, kann ich ipfwadm bzw. ipchains drauf los
lassen.
Wenn die Route existiert, bevor ipchains das Interface dichtzieht, kann
der Rechner erreicht und damit angegriffen werden.
Dummerweise fällt mir gerade ein, daß noch keine Dienste laufen, also
nur Angriffe wie der ping-of-death laufen.
Die sind aber nicht auf eine Route angewiesen.
Also bräuchte man neben up und down bei ifconfig noch ein "configured
but not up", wie man das auch immer nennen möchte. Vielleicht
"pending".
>>Danach die Maschine per ipfwadm dichtziehen, korektes firewalling
>>aufsetzen, routen setzen und ip-forwarding einschalten.
>
>Wie schaltet man nachträglich das ip-forwarding ein? Ist das ein
>echo-Befehl in irgendeine /proc-Datei?
cat (0|1) >/proc/sys/net/ipv4/ip_dynaddr
"0" schaltet ab, "1" schaltet an.
>Wo schicken wir den Wishlist-Bug hin? Und wollen wir vorher
>"Unterschriften" sammeln?
Gib mir den Text und ich signiere den :-)
Ciao
--
Rainer Nagel
Rainer.Nagel@tashrah.com
Duesseldorfer Linux User Group - http://www.hsp.de/~dlug
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 653
Reply to: