ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Michael B. Babakov                   2:5020/400     24 Nov 2000  14:02:19
 To : All
 Subject : Re: Firewall
 -------------------------------------------------------------------------------- 
 

 Vladimir Sharun wrote:
 
 > 
 > Alex Semenyaka wrote in message "Firewall" :
 > 
 > > >> ipfw add deny ip from any to any
 > > VS> ping localhost
 > > VS> :))
 > >
 > >И чего? Hормально, это мера безопасности. Только полностью это надо вот так
 > >писать:
 > >
 > >ipfw -f flush
 > 
 > Так ты определись:
 > ipfw add deny ip from any to any
 > или ipfw -f flush
 > ???
 > У меня 6553х правило - всем можно. Hо до него доходят _исключительно_
 > внутрисетевые товарищи. Остальные гибнут по дороге :))
 
  Ответ не правильный. ;) У тебя реализована концепция "разрешено все,
 что не запрещено". При параноидальном подходе надо делать "запрещено
 все, что не разрешено". :)
 
 -- 
 С уважением,
  Михаил Бабаков
 
 - ---
 e-mail: M.Babakov@sochi.net.ru
 http://sochi.net.ru/~mike
 --- ifmail v.2.15dev5
  * Origin: I'ts my home! :) (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Firewall   Eugen Shevchenko   08 Nov 2000 11:43:05   Re: Firewall   Vladimir Sharun   11 Nov 2000 13:58:30   Re: Firewall   Igor Zaec   15 Nov 2000 18:12:32   Firewall   Roman Romensky   22 Nov 2000 16:08:32   Re: Firewall   Vladimir Sharun   23 Nov 2000 00:22:07   Firewall   Alex Semenyaka   23 Nov 2000 13:47:18   Re: Firewall   Vladimir Sharun   24 Nov 2000 01:49:00   Firewall   Alex Semenyaka   24 Nov 2000 12:31:48   Re: Firewall   Michael B. Babakov   24 Nov 2000 14:02:19