[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: mldonkey und iptables



Bjoern Schmidt <bj-schmidt@uni-paderborn.de> wrote:
> Sven Hartge wrote:

>> Das er von beliebigen Ports über 1024 die Verbindung aufbauen kann.
>> Du solltest also OUTPUT generell zulassen, dann kannst du dir die
>> beiden Regeln für OUTPUT auch sparen.

> Eine gute Firewall lässt nicht nur ungewünschtes nicht rein, sondern
> auch ungewünschtes nicht raus. Was auch immer das sein mag...

ACK. Wenn aber eine Applikation beliebige Ports > 1024 zum Kommunizieren
nach Aussen benutzen kann, was willst du machen (wenn ein nicht-benutzen
nicht zur Frage steht.)

S°

-- 
BOFH excuse #321:

Scheduled global CPU outage



Reply to: