Re: Firewall-Skript schreiben
hi,
> http://www.oreilly.de/german/freebooks/linuxfire2ger/toc.html
>
> Sehr gutes Buch, aber genau da merkt man auch wofür soetwas sinvoll ist.
> Bei einem einzelnen Server würde ich nicht hingehen und Ports sperren
> sondern die Dienste entsprechend deaktivieren die du nicht benötigst.
> Oder die dienste nur auf localhost laufen lassen etc.
Korrekt soweit, dass eine Firewall nicht auf einem Server gehört,
sondern zwischen externen und internen Netz.
Bei dir hört sich das aber an, als könne man bei dir einen Trojaner
installieren und dann schön nach außen hin lauschen.
Bei einer vernünftig aufgesetzten Firewall kann ein Trojaner horchen
wo er will, da kommt nichts an.
Ich habe auch - da Trojaner-programmierer ja auch lernbar sind und
port 80 gern nutzen - auch Port 80 gesperrt.
HTTP und HTTPS geht nur über einen Proxy mit Authentifizierung.
Gruß,
Björn
Reply to: