= Сообщение: 9938 из 10753 ===================================== RU.UNIX.BSD = От : Alex Korchmar 2:5020/400 15 Sep 20 09:08:43 Кому : Ruslan Suleimanov 15 Sep 20 09:08:43 Тема : Re: SYN Stealth Scan FGHI : area://RU.UNIX.BSD?msgid=<1187514626@ddt.demos.su>+4db22622 На : area://RU.UNIX.BSD?msgid=2:467/888+5f5fd593 = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== From: Alex Korchmar <noreply@linux.e-moe.ru>
Ruslan Suleimanov <Ruslan.Suleimanov@f888.n467.z2.fidonet.org> wrote:
RS> Это правило для декстопа без инета ) можно и для сервера - без инета. Hо суть ты уловил верно - нет интернета - тебя никто не просканирует. А если интернет есть - надо учиться жить с интернетом.
По большей части, если это не граничный маршрутизатор, ipfw тут вообще не нужен, гораздо больше толку от hosts.allow, но и он лишь дополнительный уровень поверх просто грамотной настройки сервисов.
RS> Лучшее решение: нет, это вредная и опасная чушь (как и 90% впопеннетовских рецептов, а остальные 10 требуют понимания что ты делаешь и зачем) Тебя она ни от чего ни защищает, засыпает тебе мусором логи, а вот остальным так настроенный хост может понасоздавать проблем.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
