[mdk-re] Интернет защита

[Michael Shigorin]

On Mon, 14 May 2001, Lorry wrote:

> Добрый день!
> Я довольно давно работаю в Линуксе. Я использую его дома для домашних
> нужд. Я крайне доволен им и менять его не собираюсь. Вот вопрос: в
> виндах существуют разнообразные программы для защиты портов от атак
> из интернета. Вы все их знаете: ZoneAlarm, AtGuard, Nuke Nabber
Не знал ни одной...

> e.t.c. В линуксе есть ipchains, junkbuster а может что-то и еще. В
junkbuster -- баннероприбивалка. Это можно делать и файрволлом, но
файрволлить junkbusterom... ;-)

> виндах все программы уже настроены и надо их только запустить и все,
> тут же нет (наверное). Подскажите как правильно настроить firewall,
> какие порты имеет смысл перекрыть, при условии, что используется лишь
> HTTP, POP, IMAP, SMTP, FTP. Помогите сделать систему защищенной!
/usr/share/doc/HOWTO/*/IPCHAINS-HOWTO
Несколько дольше, но _как_ полезно!

2All: прочитал, руки зачесались дома с ToS побаловаться -- там,
ftp = max througput, mail = max reliability, http/ssh = min delay...

-- 
WBR, Michael Shigorin, webmaster @ www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729