bezpecnost

Martin Mačok martin.macok na underground.cz
Úterý Leden 16 11:25:25 CET 2001


On Tue, Jan 16, 2001 at 10:41:05AM +0100, Sperka na sdc.pre.cdrail.cz wrote:
> Jak nejlepe zabranit nebo omezit scanovani portu na nasem serveru. 

To je otazka, zda to jde udelat nejak lepe, nez nedelat to vubec, ale
kazdopadne muzete zkusit portsentry.

> Jak na to ma velky vliv nastaveni firewallu pomoci IPchains. 

Portsentry pouziva ipchains k zakazani pristupu z IP, z ktere detekuje
scan (IP muze byt falesna!!!).

> Mam nastavenou bezpecnost pomoci TCP Wrapperu ale staci to?

Nestaci. Bezpecnost se nenastavuje pomoci nejakeho programu,
bezpecnost je komplexnejsi otazka (volbra software, konfigurace,
chovani uzivatelu).

bye

-- 
   Martin Mačok
  underground.cz
    openbsd.cz


Další informace o konferenci Linux