|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 14 Jul 2004 12:28:02
To : Eugene B. Berdnikov
Subject : Re: ftp на маршрутизаторе (Re: чудеса с маскарадингом)
--------------------------------------------------------------------------------
Eugene B. Berdnikov wrote:
> Чайнику, если он хочет понять смысл того, что ему советуют, проще взять
> какую-нибудь книжку и почитать теорию сетевой безопасности - про dmz,
> разделение сервисов по узлам и т.п. Это полезно хотя бы в том плане, что
> "рецепты для чайников" наполнятся конкретным смыслом, даже если ранее
> (по неграмотности) они казались маркетоидным бредом с целью продать
> как можно больше железок.
Дело в том, что "они" ничего из нами здесь наболтанного не запомнят кроме
первого совета "снести ftp с рутера". И поймут это так, что "достаточно и
сразу станет круто". И даже если я сам согласен с тем, что лучше расставить
публичные сервисы согласно структуре сети, вовсе не значит что установка
ftp именно на входной рутер с файрволом не попадает в число осознанных
решений. Есть же слово "надо".
Hо почему-то именно "крылатые" утверждения потом и возвращаются в практике.
Я уже такое слышал :
- Как у вас самба сервер там же где и файрвол и рутер ? Да там еще и
бухгалтерия ? Да вы ЧТО !!! ... И глаза при этом такие круглые и тупые...
> AB> Это не говоря о том, что сама возможность взлома нами обсуждается
чисто
> AB> гипотетически. Может это ftp на ro чисто для размножения документации.
> ^^^^^^^^^
> Это не помешает его взломать и превратить хост в плацдарм для последующей
> атаки сети.
Тем более.
Hо если есть вход в fw, не факт, что слушатель поднят всегда. Бывает надо
кому-то дать ftp (ssh не хочется) временно. Зашёл, поднял с аклями на
известный адрес. Какие проблемы.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
