hromadny utok podruhe

[Leos Bitto]

David Rohleder (davro na ics.muni.cz) wrote:
: 
: Pokud na tom linuxu nepobezi zadne sitove sluzby, tak by to snad mel
: byt nenaboritelny linux. Kde nic neni, ani hacker nebere :-).Navic k
: opasku si muzete poridit jeste sle a dat ipchains na vstup do
: routeru. S routerem si totiz nema kdo co komunikovat. Vyjimku tvori
: smerovaci protokoly (pokud tam neni jenom statika). A navic jsou nutne
: staticke arp tabulky.

Kdesi jsem cetl dobre doporuceni: jedina metoda pristupu na router muze byt
(pokud vubec nejaky pristup krome konzole pozadujete) pres seriovy kabel
z jineho duveryhodneho pocitace. Takze vubec ne pres pres TCP/IP.

: > udelat na Linuxu. Tim by totiz klesla cena spickoveho routeru pod deset t=
: isic
: > (neni potreba monitor, disk, mechanika, mys, klavesnice; staci dve rychle=
:  karty
: > (jedna s BootROM), nejobycejnejsi VGA, 32MB SDRAM,...)
: 
: Proc tolik pameti?

Neni tam disk na swapovani, ktery by kratkodobe tu pamet "nastavil", kdyz bude
zrovna potreba (napr. administrator hlasici se pres ssh). Kdyby tam disk byl,
s klidnym svedomim bych tam nechal jen 8 MB RAM.



Leos Bitto