Daniel Schulz:
>
> mich würde mal interessieren, ob der Fehler im Kernel 2.6.15.2, der in
> der Version 2.6.15.3 behoben wurde, auch von außen ausnutzbar ist,
Inwiefern der Fehler überhaupt ausnutzbar ist, ist nicht völlig klar:
http://www.andreas.org/blog/?p=144
> wenn eine recht restriktive Firewall (iptables) installiert ist?
Wie soll irgendjemand dazu was Fundiertes sagen? Der Informationsgehalt
von "recht restriktiv" ist in dem Zusammenhang nahe Null. Wie ich es
verstehe, wird dir iptables da aber nicht helfen können. Du müsstest
verhindern, dass Dein Kernel überhaupt anfängt, ICMP-Pakete zu
erzeugen. Es hilft auf nicht, ICMP ein- oder ausgehend zu filtern (was
eh eine blöde Idee wäre).
Beste Option: neuen Kernel installieren.
J.
--
I think the environment will be okay.
[Agree] [Disagree]
<http://www.slowlydownward.com/NODATA/data_enter2.html>
Attachment:
signature.asc
Description: Digital signature