|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Il'ya Teterin 2:5020/400 02 Dec 2003 10:56:57 To : Ђ«ҐЄб ¤а 'SUre' Џ®¤Є®Ї Ґў Subject : Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- Tue Dec 02 2003 09:15, Александр 'SUre' Подкопаев wrote to Il'ya Teterin: АSП> Вот пример решания средствами сервиса - postfix регулярно говорит всяким АSП> уродам "relaying denied". АSП> Вроде, все хорошо? Спамер не прошел :-) АSП> Если бы я(контора) не платил за этот трафик - ди фиг бы с ним! А так - АSП> отрубил его на входе, и спокоен. А зачем, извините, этот сервис вообще слушает на внешнем интерфейсе? (*) АSП> Кроме авторизации, есть вопросы ограничения числа сессий на хост, АSП> К тому же, в линуксовый СЭ встроены такие приятные вещи , как например АSП> NAT. Hужен NAT - включать СЭ приходится. Я говорил про пакетный фильтр, а не про дополнительные возможности netfilter. У меня вот netfilter еще умеет шейпить трафик (кстати по многим критериям лучше традиционных решений), считать load average, делать throttling для сетевых сервисов и ребутить комп удаленной командой, если userspace ушел в даун и хост неуправляем, но ядро все еще функционирует :) Hо это же не доказательство необходимости сабджа? :) Просто мне было удобно сделать эти решения именно на его базе. (**) АSП> Hо это в общем. А по оригинальному вопросу: АSП> - в СЭ есть возможность дополнительной к сисковским защиты от DoS А? Разве от DoS есть защита? АSП> - в СЭ есть возможность локального учета траффика См. (**) АSП> - некоторые сервисы (типа finger) сейчас открывать наружу немодно, а АSП> внутри - вдруг пользуют? См. (*) --- ifmail v.2.15dev5.1 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/16679c1162832.html, оценка из 5, голосов 10
|