Zmena IP adresy bez wokynek
Matthes
ornest na mistral.cz
Úterý Říjen 1 09:02:52 CEST 2002
To neni spousta kravin. Pokud jsou ty sluzby potreba, neni duvod, aby
tam nebezely, pokud jste schopen zajistit, aby nepredstavovaly
bezpecnostni rizika.
Obecne plati, ze co akutne nepotrebujete, vyhodte - cimz se mysli
predevsim servery. Po pravde receno, nevim, k cemu by mi byla mys na
consoli na stroji, u ktereho vetsinou fyzicky nesedim a pristupuji k
nemu pouze vzdalene.
To je ovsem vsechno vec nazoru, konkretni potreby a zkusenosti ;)
Matthes
KJ> Hmm, to je bohuzel to vecne "Proti", ktere jsem doufal, ze neuslysim. :-)
KJ> Bohuzel asi nemam na vyber.
KJ> Mate nekdo jeste nejake doporuceni, co by NEmelo byt na stroji, kde bezi FW?
KJ> Ja videl dva naprosto rozdilne pristupy. Jeden, ktery se nelibil ani me, kdy
KJ> na firewallu byla takova spousta "kravin" - samba, apache, mysql, postgress,
KJ> wu-ftpd, wu-imap.
KJ> Pak jsem zase videl, kdy clovek odstranoval i demona pro pouziti mysi na
KJ> consoli. Byl to paranoik nebo je to skutecne az tak kriticke?
Další informace o konferenci Linux