bezpecnost
Martin Mačok
martin.macok na underground.cz
Úterý Leden 16 11:25:25 CET 2001
On Tue, Jan 16, 2001 at 10:41:05AM +0100, Sperka na sdc.pre.cdrail.cz wrote:
> Jak nejlepe zabranit nebo omezit scanovani portu na nasem serveru.
To je otazka, zda to jde udelat nejak lepe, nez nedelat to vubec, ale
kazdopadne muzete zkusit portsentry.
> Jak na to ma velky vliv nastaveni firewallu pomoci IPchains.
Portsentry pouziva ipchains k zakazani pristupu z IP, z ktere detekuje
scan (IP muze byt falesna!!!).
> Mam nastavenou bezpecnost pomoci TCP Wrapperu ale staci to?
Nestaci. Bezpecnost se nenastavuje pomoci nejakeho programu,
bezpecnost je komplexnejsi otazka (volbra software, konfigurace,
chovani uzivatelu).
bye
--
Martin Mačok
underground.cz
openbsd.cz
Další informace o konferenci Linux