Исходное сообщение
"Укрепление защиты рабочих станций под Linux" Отправлено XoRe, 20-Мрт-09 12:43
>[оверквотинг удален] >А для линукса это всё неактуально: по умолчанию ничего сеть наружную не >слушает, и закрывать доступ некому, а для тех служб, которые сам >юзер запускает - ssh, samba, ftp и т.д., опять же, закрытие >доступа не имеет смысла - нафиг тогда, спрашивается, их было подымать? >Даже в качестве "барьера против эксплойтов" фаерволл в линуксе не имеет >смысла - когда фаер получит сведения об эксплойте, уже будет готова >новая версия софта, на которую эксплойт не действует - в отличии >от винды, где софт может вообще не иметь механизма автоапдейта. >Вот и остаётся обсудить полезность для десктопа ркхантера/чкруткита, после чего статью можно >смело называть ненужной чуть более, чем полностью. cups, tor и ещё некоторые любят открывать tcp порт. Плюс ssh закрыть. Плюс ограничить список адресов, имеющих доступ к самбе - а то там могут расшаривать папки без пароля. Ну и так далее - фаерволл штука полезная, не только в винде.