bezpecnost

[Pavel Kankovsky]

On Tue, 16 Jan 2001 Sperka na sdc.pre.cdrail.cz wrote:

> Jak nejlepe zabranit nebo omezit scanovani portu na nasem serveru.

Jak jiz bylo receno, nejlepe tak, ze se odpojite od site. Jestlize jste do
ni zapojeny, tak si ten, kdo bude chtit otevrene porty najit, vzdycky
nejakou cestu najde (specialne existuje jedna skenovaci technika, ktera
spolu s falsovanim odesilaci adresy umoznuje do skenovani nedobrovolne
zapojit stovky ci tisice jinych pocitacu a tim efektivne zblbnout
prakticky jakoukoli ochranu).

Obrana proti portscanum je jedna z poslednich veci, co by Vas mela
zajimat. V prvni rade se snazte, aby tam bylo co nejmene veci, co je
potreba nejak branit.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."