|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Trotsai 2:5020/400 06 Dec 2003 23:27:12
To : Aleksey Barabanov
Subject : Re: Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
On Fri, Dec 05, 2003 at 10:26:43AM +0000, Aleksey Barabanov wrote:
AB>Michael de'OZ wrote:
AB>> Hо тут трафик не маршрутзируется. Два процесса взаимодействуют через один
AB>> интерфейс расположенный в одной сети: прокси с клиетом - в одной сети, а
AB>> прокси с сервером в другой.
AB>Так в этом и состоит эффект увеличения секурности. Через
AB>/etc/postfix/master.cf я прибиндиваю к lo smtpd нужной настройкой
AB>рестрикций ( в данном случае ключивым является то что для этого постфикса
AB>127.0.0.1 теперь не входит в список доверенных сетей ). А на подвешеном к
AB>внешнему рутящемуся адресу smtp-прокси задаю полиси недоступные для
AB>постфикса в силу дизайна. Поскольку и то и то работает на одной локальной
AB>платформе, то прокси обращается к постфиксу как листенеру на примыкающем
AB>интерфейсе, т.е. прямо на lo в обход роутинга. Получается, что к почтовому
AB>серверу со стороны сети на проксюемом адресе можно обратится только через
AB>прокси. И если прокси не просто переоткрывает парные сокеты наружу/внутрь а
AB>еще и внутри себя отрабатывает smtp-автомат, то любая атака через
AB>ip/tcp/smtp будет действовать только на прокси, а не на почтовый сервер,
AB>который кроме прослушки на lo может слушать еще пару доверенных сетей и
AB>заниматься доставкой/отправкой почты не только с lo.
AB>
а теперь наутиче делть проски N проверок, например:
возможность доставки почты в почтвый ящик - и получится
программа, которая не намного проще самого MTA и тоже может
содержать N ошибок
--
Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC
My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc]
Хyже всего на пpоизводительность влияют попытки ее yвеличить.
--- ifmail v.2.15dev5.1
* Origin: Adamant ISP news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
