🚀 go-pugleaf

In article <3800b475.751267@news.balcab.ch>,
Martin Oswald <martin.oswald@gmx.net> wrote:

>1. Wie sicher ist Linux mit ipchains als Firewall? Reicht es f�r einen
>Webserver, der "nicht immens wichtige" Sites hostet, aber trotzdem
>gesch�tzt werden soll/will.

Wenn der Webserver auch unter Linux laeuft, brauchst Du dafuer
ueberhaupt keinen Firewall. Der Server kann mit Unix-Hausmitteln
gesichert werden: keine Dienste ausser 80/tcp oeffnen, oder
wenn es umbedingt doch sein muss, ueber /etc/hosts.{deny,allow}
sichern.

Die eigentlichen Sicherheitsprobleme von WWW-Servern liegen auf
Anwendungsebene (Fehlkonfiguration, unsichere CGI-Programme etc.),
aber dagegen helfen ipchains sowieso nicht.

>2. Auf welche IP m�ssen eth0 und eth1 gesetzt werrden, wenn hinter der
>Linux-Maschine drei dedizierte Server mit off. IP-Adressen stehen
>(Web-, mail- und DNS-Server). Kann ich da auch mit priv. Adressen
>(192.168.x.x) arbeiten? Kann mit jemand helfen, meinen Knopf im Kopf
>zu l�sen?

Idealerweise hast Du zwei (Sub-)Netze und gibst den Interfaces jeweils
eine gueltige IP-Nummer aus jedem Subnetz.

Wenn das nicht geht, brauchst Du Hostrouten; dann wird es komplizierter.


-- 
Harald Weidner                   http://www.ifi.unizh.ch/~weidner/