🚀 go-pugleaf

Dnia Fri, 9 Apr 2010 05:37:10 +0000 (UTC), Adam Przybyla napisał(a):

> Michal Kawecki <kkwinto@o2.px> wrote:
>> Dnia Thu, 08 Apr 2010 11:01:52 +0200, Mariusz Kruk napisał(a):
>> 
>>> epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"
>> [...] 
>>>>> (np. iptables -A PREROUTING -d x.x.x.x -j DNAT --to y.y.y.y)
>>>>No dobrze, przekierujesz sobie jakiś port na routerze na lokalny adres.
>>>>I co dalej? Jaki ma to związek z firewallem na stacji roboczej? 
>>> 
>>> OK. Widzę, że jesteś bardzo przywiązany do domowych routerków.
>> 
>> Nie. To raczej Ty jesteś przywiązany do akademickich dyskusji.
>> 
>>> Powyższe wywołanie to przekierowanie _wszystkiego_ nadchodzącego na IP
>>> x.x.x.x na IP y.y.y.y. Zgadnij jak w tym momencie wygląda z zewnątrz
>>> host y.y.y.y i czy "potrzebny mu firewall" (pomijając już nawet kalekość
>>> windows, z której wynika wymóg firewalla).
>> 
>> W takim razie wyjaśnij mi laikowi, jak się ma takie przekierowanie do
>> stwierdzenia "komputery są za NATem i nie ma do nich dostępu z
>> zewnątrz".
> 	... bo to mozna latwo wlaczyc, dlatego warto miec kilka warstw bezpieczenstwa.

Jeśli admin nie jest skończonym idiotą to raczej nie widzę takiego
zagrożenia w normalnym routerze. A że w Linuksie można? - hmm nigdy nie
polecałem Linuksa laikom.

> W systemach bezpiecznych poza dobrze ustawionymi uprawnieniami, filtracja 
> pakietow dochodzi tez czasami warstwa Mandatory Access Control i nie wyobrazam
> sobie aby ktorakolwiek z nich moglbym "wylaczyc";-))) Zrozum, bezpieczny system
> to nie jest rozwiazanie, ktore wyciaga sie z pudelka i jednym klikiem
> instaluje, 

Najwyraźniej nie mówimy o tej samej grupie zastosowań. Ja omawiam
przykład normalnej małej firmy, a nie fortecy.

> wylaczajac losowo wszelkie opcje, ktore nam przeszkadzaja, bo to moglaby 
> robic nawet byle sprzataczka;-))) Z powazaniem

Nie znam sprzątaczki, która zna hasła dostępowe do routerów w firmie.
Posuwasz się do absurdów.

P.S. Natomiast znam sprzątaczki, które w prosty sposób poradzą sobie z
systemowym firewallem. Wystarczy że użytkownicy pracują na kontach
administracyjnych. Jakie więc jest to zabezpieczenie? Zerowe.
-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki