OT:SYN FLOODING
Ing. Pavel PaJaSoft Janousek
janousek na fonet.cz
Pátek Prosinec 8 14:08:08 CET 2000
> Suhlasim ze taky system sa da postavit, ale vo vela pripadoch by bol
> nepouzitelny. Ked sa ma s nim robit tak musite povolit ludom pouzivat
> nejakeho napriklad Outlooka. A tam sa celkom lahko moze objavit nejaky
> dalsi sposob ako trojana do tej siete dostat.
Jsou dva zakladni pristupy k bezpecnosti (obdoba u databazi) bud smerem
nahoru nebo smerem dolu. Napr. Oracle ma (ve sve dome mel verzi 6, mozna
ma vyssi) svou DB certifikovanou dle Armady USA tusim, ze se jedna o
tridu B (nebo dokonce A neco). Jenze v tom systemu je opet na druhou
stranu problem definovat kdo co muze a co nemuze (a verte, ze to
autorizovani sluzeb neni vubec sranda a jsou to i z lidskeho hlediska
naprosto silene veci, ktere vsak pri striktnim uplatneni systemu proste
jinak nejdou) a pro uzivatele je malo popularni a brani se ho pouzivat
(nejde o psani hesel sekretarek na stul apod.). Nebo je druhy extrem -
bezny system, kazdy muze vse, nikdo za nic neodpovida, apod. - mezi
temato dvema systemama neznam komercni produkt bezne dostupny (o
rozsirenost mi nejde), ktery by mel tu 'rozumnou' miru garantovane
bezpecnosti... - proste nic takoveho neznam...
-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft) FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet Anenska 11, 602 00 Brno
E-mail: mailto:Janousek na FoNet.Cz Tel.: +420 5 4324 4749
SMS: mailto:P.Janousek na SMS.Paegas.Cz Fax.: +420 5 4324 4751
WWW: http://WWW.FoNet.Cz/ E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------
Další informace o konferenci Linux