[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Internetservices nur fuer ausgewaehlte Interfaces freigeben



Am Don, 2004-01-15 um 23.59 schrieb Christoph Bühring:
> Hi,
> Bei einigen Diensten gibt es in den configs die Optionen "bind interface", 
> ansonsten wirklich netfilter nehmen

Wobei man natürlich erwähnen sollte, dass "bind interface" to bessere
Wahl ist. Man sollte immer davon ausgehen, dass die Firewall versagt
(warum auch immer). In diesem Falle wäre es *ganz* schlecht wenn der
Angreifer zwischen 15 verschiedenen Diensten wählen kann, die auf
ppp0 lauschen :)


[TOFU entsorgt]
-- 

Matthias Hentges 
Cologne / Germany

[www.hentges.net] -> PGP welcome, HTML tolerated
ICQ: 97 26 97 4   -> No files, no URL's

My OS: Debian Woody. Geek by Nature, Linux by Choice



Reply to: