[Sysadmins] безопасность

[Dmitriy L. Kruglikov]

On Mon, 28 Aug 2006 11:48:04 +0400 Avramenko Andrew wrote:

> Также со временем можете забыть о новых сервисах или поднять
> их  в "тестовом" режиме.

Вот эту фразу поподробнее, если можно ...
В случае установки нового сервиса, вы точно так же разрешите его
в iptables ...
Какие проблемы?
Ну а при разрешенном 127.0.0.1 у вас все заработает и так .... :)
Запрещены же только входящие на внешних интерфейсах ....
Ну и последнее, приведенные рекомендации не догма ...
А вот понимание смысла действий, обязательное условие ...
Не зависимо от того, чьей кожей обтянут ваш бубен ...

--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6 на jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Диктатура лени и бессовестности - самая долгоживущая и опасная
из всех гибельно- разрушительных диктатур, бушевавших в России.
		-- З.Фаткудинов