Paketovy filtr pro dial-up (Was RE: samba + workgroup)

[Michal Vymazal]

Kocourek Lukas wrote:

>> -----Original Message-----
>> From: Ing. Vlastimil Pospíchal [mailto:vpospichal na centrum.cz]
>> Sent: Thursday, February 28, 2002 5:28 PM
>> To: linux na linux.cz
>> Subject: Re: samba + workgroup
>> 
>> 
>> Stále tady nevidím zmiňovaný ipchains. Alespoň blbý paketový filtr,
>> když už ne firewall. Používám připojení dial-up, u kterého mi kdosi
>> kdysi tvrdil, že není firewall potřeba. Přesto jsem si ho nainstaloval
>> (ano, je to jen blbý paketový filtr) a v logu vidím několik pokusů
>> o průnik týdně. Ano, na dial-upu. Ani ten už není bezpečný.
> 
> to budte rad, ze mate pouze nekolik pokusu tydne.. ja mam nekolik scanu a
> pokusu na ruzne porty na dennim poradku....
> timto jsem samozrejme chtel pouze potvrdit vase slova, ze kdo ma
> konektivitu na internet (at uz treba jenom dial-up) a nema alespon nejaky
> zakladni firewall, tak si koleduje o prusvih...
> 
>

Thou byt velka omyl :-(
Dial-up nikdy nebyl bezpecny. Byl vzdy ten z nejvice ohrozenych prave 
proto, ze mu uzivatele nevenovali moc pozornosti. Tak uz to byva. 
Mimochodem, na Linuxworld.cz jsem kdysi daval navod na "domaci" paketovy 
filtr s ipchains. Nekde to tam jeste bude.
Hezky vikend

-- 
Michal Vymazal  (T)
Office Computer
gandalf na mbox.vol.cz