Re: iptables und jessie

[debgeri <debgeri@openmail.cc>]

Dann werde ich in Zukunft pre-up bevorzugen, danke


Am 11.11.2015 um 10:15 schrieb Marc Haber:
> On Tue, 10 Nov 2015 16:48:50 +0100, debgeri <debgeri@openmail.cc>
> wrote:
>> Das heisst ich kann es wie gewohnt handhaben.
>> Nur hatte ich das script nicht in
>>
>> /etc/network/if-pre-up.d
>>
>> sondern in
>>
>> /etc/network/if-up.d
>>
>>
>> Gibt es da bestimmte Vor/Nachteile?
> Du bist in der Zeit, in der das Script noch nicht gelaufen ist, das
> Interface aber schon "oben" ist, angreifbar.
>
> Allerdings ist das hierdurch entstehende Risiko im typsischen
> Anwenderszenario eher vernachlässigbar.
>
> Grüße
> Marc


-------------------------------------------------

ONLY AT VFEmail! - Use our Metadata Mitigator to keep your email out of the NSA's hands!
$24.95 ONETIME Lifetime accounts with Privacy Features!  
15GB disk! No bandwidth quotas!
Commercial and Bulk Mail Options!