Re: Internetservices nur fuer ausgewaehlte Interfaces freigeben
Am Don, 2004-01-15 um 23.59 schrieb Christoph Bühring:
> Hi,
> Bei einigen Diensten gibt es in den configs die Optionen "bind interface",
> ansonsten wirklich netfilter nehmen
Wobei man natürlich erwähnen sollte, dass "bind interface" to bessere
Wahl ist. Man sollte immer davon ausgehen, dass die Firewall versagt
(warum auch immer). In diesem Falle wäre es *ganz* schlecht wenn der
Angreifer zwischen 15 verschiedenen Diensten wählen kann, die auf
ppp0 lauschen :)
[TOFU entsorgt]
--
Matthias Hentges
Cologne / Germany
[www.hentges.net] -> PGP welcome, HTML tolerated
ICQ: 97 26 97 4 -> No files, no URL's
My OS: Debian Woody. Geek by Nature, Linux by Choice
Reply to: