Új hozzászólás Aktív témák

  • Vasti74

    aktív tag

    válasz Kacsasült #83288 üzenetére

    Tűzfal... nehéz kérdés ;-)
    A géped gondolom router mögött van, nincs közvetlen, publikus IP címe.
    A router-en nincsenek portok nyitva - továbbítva a a linuxos gép felé (nem akarod elérni semmilyen módon az internet felől: ssh, web szerver, akármi)
    A linuxos gépen gondolom nem futnak feleslegesen mindenféle szolgáltatások.
    Akkor tűzfal nélkül sem vagy veszélynek kitéve: van egy géped, ami az internet felől "láthatatlan", és nem is fut rajta olyan szolgáltatás, amit el lehetne érni.
    Legalábbis az én véleményem szerint...
    Egy internetes szerver az más tészta, mert egyrészt közvetlenül az interneten lóg, másrészt meg van rajta egy halom szoláltatás, amit el kell érnie az egész világnak, elvégre azért tették internetre azt a szervert ;-) A támadott - feltört linuxos gépeknek szerintem a 99,xxx%-a internetes szerver.
    A van tűzfal, de nincs / rosszul van konfigurálva az semmivel sem jobb, mint a nincs tűzfal.
    (tipikus windows-os tűzfalas eset: feltelepíti, álladóan kérdez, de nem érti a felhasználó, hogy mit, ezért vagy mindenre igent mond, és az annyi, mintha nem lenne tűzfal, vagy mindenre nemet mond, és hamarosan semmi sem fog működni ;-)

Új hozzászólás Aktív témák