[PLUTO-help] iptables
gianni
eliabaley a interfree.it
Lun 17 Maggio 2004 21:30:52 CEST
E' già una risposta, probabilmente intendi dire che ci sono trojan che si
buttano su qualche porta programmata in precedenza ed altri che invece le
fanno passare tutte una per una e prima o poi trovano quella aperta?
Però allora nel secondo caso non c'è difesa perchè come minimo 3 porte
bisogna lasciarle aperte (SMTP, POP3, HTTP), oppure c'è una scappatoia?
Tu dici che devo lasciare aperte le porte attraverso le quali offro un
servizio. Bene io non offro nessun servizio, devo solo naviagare e inviare
o lricevere posta, e per far questo è necessario che la chain di OUTPUT sia
settata per lasciare aperte le relative porte.
gianni
At 18.17 17/05/2004, you wrote:
>Alle Monday 17 May 2004 17:32, gianni ha scritto:
> > Cavoli !!! Ma non c'è proprio nessuno che mi vuol rispondere ?????
>E' perchè fai domande un pò.... stupidelle se mi passi il termine.
>
>E' come chiedere:
>
>Domanda:
>se esco di casa per andare al lavoro e lascio la porta di casa aperta, non è
>che mi entrano i ladri?
>
>Risposta:
>se se ne accorgono si, altrimenti no
>
>Le porte che lasci aperte devono essere aperte se fornisci un servizio,
>altrimenti no. Se non fornisci alcun servizio, allora chiudile. Altrimenti
>apri solo lo stretto indispensabile, ma sappi che se i servizi sono
>vulnerabili, potresti essere soggetto ad intrusioni. Insomma, devi sapere
>quello che stai facendo.
>
> > >Se per disgrazia dovessi beccarmi un trojan, penso che userebbe quelle
> > >aperte o no?
>Domanda:
>se vado con una meretrice e non uso il preservativo, posso prendere l'aids?
>
>Risposta:
>se ti va di c..... no.
>
>I worm e troiani sfruttano exploit dei servizi che girano su quelle porte. Se
>i servizi che fai girare sono
>
>- correttamente configurati (cosa più importante)
>- aggiornati
>
>il rischio è minimo.
>
>Spero di averti chiarito il dubbio.
>
>Ciao
>Stefano
>
>
>_______________________________________________
>pluto-help mailing list
>pluto-help a lists.pluto.it
>http://lists.pluto.it/cgi-bin/mailman/listinfo/pluto-help
More information about the pluto-help
mailing list