hromadny utok podruhe

[Leos Bitto]

Oto Buchta (oto_b na jezek.buchtovi.cz) wrote:
: Da se vubec postavit takovy "nerootnutelny" router na Linuxu? Nebo zde je=
: ste
: stale hrozi nejaka security hole? Utoky typu winnuke az tak nevadi. Chtel=
:  bych
: proste jenom vedet, zda je mozne udelat absolutne bezpecny router (typu C=
: isca)
: udelat na Linuxu.

Kdysi to probehlo i touto konferenci: normalne pouzijte Linux, pouzijte
prislusne prikazy ipfwadm, a pak udelejte halt. Musite dat pozor aby vam
shutdown skripty neudelaly ifcfg ... down. A routovani, vcetne filtru,
zustane bezet. Hacknutelnost takovehoto stroje je nejmensi mozna jakou
si vubec dokazu u Linuxu predstavit. Bohuzel prijdete o moznost jakekoliv
rekonfigurace bez rebootu.


Leos Bitto