Nezvany host (attack)

Pavel stancik na iweb.cz
Úterý Březen 27 07:42:14 CEST 2001


No asi nejjednodusi (nastavit ipchains, nebo ipfwadm ze pro pouziti portu
111 musi prichazet pozadavek ze stroje NFS. Jinak vse na port 111 odmitnout.
Pokud chcete byt paranoik (nekdy se to hodi, delam to uz 5 let :-) tak
zvolte kernel 2.4.X a zaklejte to do iptables pod MAC adresou misto pod IP
adresou. (Cha, ale nesmite na to za 1/2 roku zapomenout).

Pavel

>Cyril Fischer píše ve zprávě <3ABF37BD.38CEBC1D na itam.cas.cz>.
>Nicmene - jak to vypnu? Bude nfs chodit bez toho?
>Diky, Cyril F.





Další informace o konferenci Linux