🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #494

Re: WWW serwer a firewall

#494
From: Michal Trojnara
Date: Thu, 06 Mar 1997 13:23
30 lines
1851 bytes
Gregory BRZESKI wrote:
> > Owszem.  Jezeli taki serwer nie ma stron domowych uzytkownikow, CGI
> > (np. odwolan do baz danych), a tylko statyczne strony, to zgadzam sie.
> > Tylko po co komu taki serwer?
> Jak to po co ? Czy uwazasz ze wszystko powinno stac na jednej maszynie ?
> Wedlug mnie to powinno wygladac tak:
> jedna siec LAN z filtrowaniem pakietow na HUB'ie lub routerze, w niej
> znajduje sie:
> - serwer z baza danych
> - serwer WWW
> - serwer pocztowy (wylacznie POP)

Fajnie.  Bardzo oryginalne rozwiazanie.  Host, z ktorego mozna pobrac
poczte, a nie mozna do niego wyslac poczty.  8-)))

> - serwer DNS
> 
> (osobiscie do tej sieci wpuszczalbym jedynie pakiety na porty
> 22,53,80,110, >1024 i to tez wylacznie na niektore maszyny, a co do SSH
> to wylaczylbym opcje podania hasla i korzystal z kluczy RSA wraz z
> passphrase)

Co masz na porcie 22?

> - serwer z kontami 'shellowymi', ktory takze moze sluzyc za serwer WWW
> dla uzytkonikow.

A jak z dostepem do tej drugiej sieci (filtrowanie)?

							Michal Trojnara
Technical Details
Message-ID: <331EC559.76D2@ddc.daewoo.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mail
References: <33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl> <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl> <331EB925.5F2C1C7E@webcorp.com.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mail
From: Michal Trojnara <mtrojnar@ddc.daewoo.com.pl>
Newsgroups: pl.comp.security
Subject: Re: WWW serwer a firewall
Date: Thu, 06 Mar 1997 13:23:37 +0000
Organization: ICM
Lines: 30
Message-ID: <331EC559.76D2@ddc.daewoo.com.pl>
References: <33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl>    <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl> <331EB925.5F2C1C7E@webcorp.com.pl>
NNTP-Posting-Host: proxy.daewoo.com.pl
Mime-Version: 1.0
X-Mailer: Mozilla 3.01Gold (WinNT; I)
To: Gregory BRZESKI <gregory@webcorp.com.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit