[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [despammed] Re: Leider nochmal DHCP Server :-/



am  04.06.2005, um 11:58:19 +0200 mailte LJahn folgendes:
> > > Mal kurz eine Zwischenfrage:
> > > Wenn auf dem DSL-Router Squid läft und man nur über den Proxy ins
> > > Internet geht bräuchte man wohl kein Masquerading ?
> >
> > Korrekt. Paß aber auf, daß sich der Proxy (und andere Dienste auch) sich
> > nicht ins Internet prostituieren.
> 
> klingt gut, weiß aber gerade nicht genau was du meinst. (mein Koffein-Level 
> ist noch nicht auf richtigem Niveau). Mit iptables alles schön zumachen, so 
> daß man von außen nicht rankommt?

Als zweite Sicherung, ja. Als erste Sicherung: korrekte Konfiguration
der Dienste (Interfaces und/oder IPs, an denen gelauscht wird etc.)
Die Gefahr, daß ein Router, der auch als Server dient, dies ins Internet
anbietet, ist nicht unerheblich. Offene Proxys, die als SPAM-Schleuder
dienen, gibt es leider schon zu viele.


Andreas
-- 
Andreas Kretschmer    (Kontakt: siehe Header)
Heynitz:  035242/47212,      D1: 0160/7141639
GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
 ===    Schollglas Unternehmensgruppe    === 



Reply to: