Re: Re :Re: Debian Server mit iptable und Mac-Adressen absichern
theboxinthedark@googlemail.com wrote:
> Am 19. August 2010 18:04 schrieb Sven Hartge <sven@svenhartge.de>:
>> Sven Hartge <sven@svenhartge.de> wrote:
>>> theboxinthedark@googlemail.com wrote:
>>>> Da ich nur mit einer überschaubaren Anzahl von Clients auf den
>>>> Server zugreifen möchte, ist derzeit die Überlegung per iptables
>>>> die Macadressen einzutragen die auf den Server zugreifen dürfen.
>>> Das geht nicht, da die MAC-Adresse nur im lokalen Netz (sprich LAN)
>>> zur Verfügung steht. Bei deinem VServer kommen die gar nicht an.
>> Mal davon abgesehen, dass auch im LAN der Vergleich auf MAC-Adressen
>> trivial umgehbar und damit untauglich ist.
> Super (oder besser Mist ;) ) dann kann ich mir das ja schenken ....
> Dann werde ich mich wohl doch mit Debian Harden beschäftigen müssen.
Bitte auch bedenken, dass je nach Virtualisierungs-Technik Dinge wie
iptables o.ä. im VHost gar nicht zur Verfügung stehen.
S°
--
Sig lost. Core dumped.
Reply to: