Zmena IP adresy bez wokynek

Matthes ornest na mistral.cz
Úterý Říjen 1 09:02:52 CEST 2002


To neni spousta kravin. Pokud jsou ty sluzby potreba, neni duvod, aby
tam nebezely, pokud jste schopen zajistit, aby nepredstavovaly
bezpecnostni rizika.
Obecne plati, ze co akutne nepotrebujete, vyhodte - cimz se mysli
predevsim servery. Po pravde receno, nevim, k cemu by mi byla mys na
consoli na stroji, u ktereho vetsinou fyzicky nesedim a pristupuji k
nemu pouze vzdalene.
To je ovsem vsechno vec nazoru, konkretni potreby a zkusenosti ;)

Matthes

KJ> Hmm, to je bohuzel to vecne "Proti", ktere jsem doufal, ze neuslysim. :-)
KJ> Bohuzel asi nemam na vyber.
KJ> Mate nekdo jeste nejake doporuceni, co by NEmelo byt na stroji, kde bezi FW?
KJ> Ja videl dva naprosto rozdilne pristupy. Jeden, ktery se nelibil ani me, kdy
KJ> na firewallu byla takova spousta "kravin" - samba, apache, mysql, postgress,
KJ> wu-ftpd, wu-imap.
KJ> Pak jsem zase videl, kdy clovek odstranoval i demona pro pouziti mysi na
KJ> consoli. Byl to paranoik nebo je to skutecne az tak kriticke?



Další informace o konferenci Linux