|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexey Milevsky 2:5020/400 19 Aug 2005 12:58:16
To : Eugene Grosbein
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Hi!
> >>Вообще-то это и есть про бардак.
> AM> как администратор может изменить ситуацию к лучшему?
>Универсальных рецептов в эхе не будет,
а где будет? :)
>потому что в этом, в частности,
>и состоит работа администратора.
не возражаю.
резюмируя, как же нам связать воедино, чтобы:
- трояны с вириями не прошли;
- и пакетные фильтры не ставить (ограничение исх. коннектов tcp на gt 1023 -
это же не кошерно);
- и IDS, установленный правильно и "умеющий" заглядывать "внутрь" вплоть до
application level, нас, как оказалось, не спасет...
?
куда бедному крестьяни^W администратору податься? :)
я так понимаю, что четкого ответа, не услышу (или методики).
извините, а значит разглагольcтвования вида "мне бы жутко не понравилось,
когда меня по портам обрежут, или, что еще хуже, по протоколам" - суть
занятие трепологией.
--
A1ex.
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
