Article View: nl.comp.os.linux
Article #616Re: Ipchains
From: Peter Looyenga
Date: Wed, 16 Jun 1999 00:00
Date: Wed, 16 Jun 1999 00:00
21 lines
1716 bytes
1716 bytes
On Tue, 15 Jun 1999, Sander wrote: > Wat is nu de beste methode om met ipchains dergelijk D.O.S. > aanvallen tegen te gaan, zonder alle ICMP te moeten DENY'en. Sja, dat is een manier van het firewall opzetten. Ikzelf deny alle input en laat slechts een beperkt aantal datastromen door. Ditzelfde geldt dus ook voor ICMP; slechts een bescheiden aantal laat ik door en thats is. Ik denk dat het in elk opzicht veiliger is om niet enkel dat gedeelte af te schermen wat je niet wilt. Want als men een nieuw gat in de beveiliging vind dan ben je wel kwetsbaar tot het moment waarop bekend is hoe je je firewall specifiek voor dat probleem kan dichten. Als voorbeeld kan ik al de d.o.s aanval noemen. Mensen met een goed opgezette (lees; volledig afgeschermde) firewall hoeven zich hier geen zorgen over te maken. -- Groetjes, Peter
Technical Details
Message-ID:
<Pine.LNX.4.10.9906162025180.2785-100000@linux.madsoft.nl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<929466592.272802738@news.casema.net> <929474807.1541017881@news.casema.net>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: fb7d6,e2e59d5f256c234d X-Google-Attributes: gidfb7d6,public X-Google-Thread: 1049e4,e2e59d5f256c234d X-Google-Attributes: gid1049e4,public From: Peter Looyenga <peter@catslair.demon.nl> Subject: Re: Ipchains Date: 1999/06/16 Message-ID: <Pine.LNX.4.10.9906162025180.2785-100000@linux.madsoft.nl> X-Deja-AN: 490393874 X-NNTP-Posting-Host: catslair.demon.nl:195.173.233.201 References: <929466592.272802738@news.casema.net> <929474807.1541017881@news.casema.net> X-Sender: peter@linux.madsoft.nl Content-Type: TEXT/PLAIN; charset=US-ASCII X-Complaints-To: abuse@demon.net X-Trace: news.demon.nl 929564162 pluto:16984 NO-IDENT catslair.demon.nl:195.173.233.201 Organization: FLN-BBS Mime-Version: 1.0 NNTP-Posting-Date: 16 Jun 1999 18:33:43 GMT Newsgroups: nl.comp.os.linux,casema.linux