Re: [Debian] ipchains
On Wednesday 25 July 2001 14:13, Guido Hennecke wrote:
[...]
> > > > (habe leider zur Zeit keine Zeit um mich mit dem Programmieren von
> > > > Shell-Scripten zu beschäftigen)?
> > >
> > > Diese Mailingliste dient aber nicht dazu, sowas zu kompensieren.
> >
> > Nein, sie dient dazu daß man sich gegenseitig hilft.
>
> Eben.
Sag an alle danke die mir mit dem Shell-Script Teil geholfen haben.
Ich werde mich in nächster Zeit sicher mit Shell Scripten befassen, aber
es braucht alles seine Zeit!
> > > > Ich verwende zur Zeit noch 2.2.18. Soweit ich weiß wurde bei 2.4 der
> > > > Paketfilter verändert und verbessert.
> > >
> > > Ich wuerde so pauschal nicht sagen, dass er verbessert wurde.
> >
> > Er hat deutlich mehr Features und deutlich weniger bekannte Probleme. Für
>
> So, welche bekannten Probleme hast Du denn bei ipchains, die die
> Sicherheit deiner Paketfilter negativ beeinflussen? Was bringen dir die
> neuen Features von iptables und wirkt sich ein mehr an Code wirklich
> positiv auf die Sicherheit aus?
>
> Nein!
Also ich finde die Anordnung der Chains FORWARD, INPUT und OUTPUT
bei iptables wesentlich logischer als bei ipchains. Auch denke ich, dass
Erweiterungen wie limit sicher ihre Berechtigungen haben.
Es ist doch auch sicher ein Vorteil wenn man Dinge genauer angeben
kann (-i o. -o gegenüber nur -i), oder???
Gerhard
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
867 eingetragene Mitglieder in dieser Liste.
Reply to: