народ подсобите
есть машинка с двумя сетевухами
одна смотрит в мир другая в локаль поднят нат и все за ним сидят.
локаль получается вся защищена, но не защищена эта машина.
как защитить эту машину? и как защитить сервисы от атаки из вне

заранее спасибо

• security,iiws, 10:56 , 21-Май-03
  • security,qaz, 12:51 , 21-Май-03
    • security,Yura_hn, 13:27 , 21-Май-03
    • security,Den, 14:12 , 21-Май-03
    • security,админ, 14:23 , 21-Май-03
• security,iiws, 14:24 , 21-Май-03
  • security,qaz, 19:06 , 21-Май-03

>народ подсобите
>есть машинка с двумя сетевухами
>одна смотрит в мир другая в локаль поднят нат и все за
>ним сидят.
>локаль получается вся защищена, но не защищена эта машина.
>как защитить эту машину? и как защитить сервисы от атаки из вне
>
>
>заранее спасибо

читать iptables
http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html

>>народ подсобите
>>есть машинка с двумя сетевухами
>>одна смотрит в мир другая в локаль поднят нат и все за
>>ним сидят.
>>локаль получается вся защищена, но не защищена эта машина.
>>как защитить эту машину? и как защитить сервисы от атаки из вне
>>
>>
>>заранее спасибо
>
>читать iptables
>http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html

извините забыл сказать OS FreeBSD 4.8

>>>народ подсобите
>>>есть машинка с двумя сетевухами
>>>одна смотрит в мир другая в локаль поднят нат и все за
>>>ним сидят.
>>>локаль получается вся защищена, но не защищена эта машина.
>>>как защитить эту машину? и как защитить сервисы от атаки из вне
>>>
>>>
>>>заранее спасибо
>>
>>читать iptables
>>http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html
>
>
>извините забыл сказать OS FreeBSD 4.8
Выключи этот комп и это будт неплохой защитой. А от чего ты его вообще хочешь защитить? Отключи все сервисы(ssh,smtp,squid,www,pop3,...) и пусть студенты мучаются.

>>>народ подсобите
>>>есть машинка с двумя сетевухами
>>>одна смотрит в мир другая в локаль поднят нат и все за
>>>ним сидят.
>>>локаль получается вся защищена, но не защищена эта машина.
>>>как защитить эту машину? и как защитить сервисы от атаки из вне
>извините забыл сказать OS FreeBSD 4.8

netstat -an | grep LISTEN

>>>народ подсобите
>>>есть машинка с двумя сетевухами
>>>одна смотрит в мир другая в локаль поднят нат и все за
>>>ним сидят.
>>>локаль получается вся защищена, но не защищена эта машина.
>>>как защитить эту машину? и как защитить сервисы от атаки из вне
>>>
>>>
>>>заранее спасибо
>>
>>читать iptables
>>http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html
>
>
>извините забыл сказать OS FreeBSD 4.8

ipfw(2) или IP Filter

man securelevel

firewall howto
man ipfw

>firewall howto
>man ipfw

но на этой машине есть и сквид и snmp и smtp