LINUX.ORG.RU
Форум — Security  

Какой из способов настройки iptables более безопасный?


0

0
САБЖ: жеское разрешение входа/выхода пакетов на опред. порты или же разрешение только входа на опр. порты и ESTABLISHED, NEW, RELATED соединений на все порты? Не являеться ли последний способ небезопасным?
anonymous
← Защита сети от подключений
Правила ipfw для домашнего компа →
Первое надёжнее, но гиморойнее.. На гейте я бы предпочёл следующий вариант: 1 - внешний интерфейс; 2 - внутренний интерфейс..
MiracleMan ★★★★★
()
Я бы сказал, это зависит от того какую роль выполняет машина, на которой работает iptables. Кроме того, многое зависит от испольуземых приложений.
ivlad ★★★★★
()
самый безопасный:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
в розетку(*), только через фильтр!

(*) - силовую, т.к. сеть врубать небезопастно!

Теперь по существу (разумно безопастный:
http://www.opennet.ru/
ManJak ★★★★★
()
Ответ на: комментарий от ManJak
2ManJak
>>Теперь по существу (разумно безопастный:
От слова "пасть", наверное? :-))))))))))
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Защита сети от подключений
Security
Правила ipfw для домашнего компа →