Shorewall + FTP

[Martin Hudec]

Ano ja chapem :), preto som tam vsunul aj "je to sice sluzba navyse, cize 
starost navyse", ale zialbohu niekedy clovek ma k dispozicii iba ten 
firewall, nema ziadnu dmz ani nic podobne, takze vtedy riesi situaciu ako na 
firewalle vsetky sluzby, ktore je tam nuteny mat, zabezpecit. Len som dal 
tipy, co ma od oka napadli.

On Wednesday 26 November 2003 13:44, you wrote:
> Cim vice sluzeb bezi (obecne) tim je vyssi napadnutelnost. Specialne na
> kritickych systemech typu firewall to plati dvojnasob. Pokud vam nekdo
> takvou bednu napadne skrze jinou sluzbu, mate i po firewallu a tedy po
> veskere komunikaci. A i kdyby nakrasne zadna z dalsich sluzeb nebyla
> derava, tak ubit vzdaleny stroj s hafem sluzeb je radove jednodussi nez
> ubit holy firewall. I v takovem pripade jste zcela odriznut od sveta... tak
> proto.

-- 
:
:. kind regards
:..                      Martin Hudec
:.:
:.: =w= http://www.aeternal.net
:.: =m= +421.907.303393
:.: =@= corwin na aeternal.net
:.:
:.: "When you want something, all the universe 
:.:   conspires in helping you to achieve it."
:.:                   - The Alchemist (Paulo Coelho)