[ubuntu-hu] Vírus-Tűzfal

[Péter MÁTÓ]

Takács László a következőket írta: (Wed, Jun 27, 2007 at 12:58:07PM +0200)
> Igaz, nem teljesen idevĂĄgĂł a tĂŠma, de folytassuk: Mit tudok tenni annak
> ĂŠrdekĂŠben, hogy ne lehessen bejĂśnni senkinek se, max az oroszoknak? Eddig
> nyugodt voltam, a portscan nem jelzett nyitott portot, mindegyik rejtett
> mĂłd, a tĹązfal csak azt engedi ki amit engedek. MĂŠg valami? Van snortom,
> snortsamem, az Ăśsszes forgalom (Web, sql..stb) csak helyi hĂĄlĂłn megy,
> kívülről tiltva van. Eddigi tudásom ennyit jelent, várom az 
> ĂşjdonsĂĄgokat.

Ha nincs nyilvĂĄnos szolgĂĄltatĂĄs, akkor alaphĂĄlĂłzati szempontbĂłl mindent
megtettĂŠl, amit lehet. Meg lehet mĂŠg tĂĄmadni a rendszeredet klienseken
keresztül, ez gyakorlatilag a web böngésző, a levelező kliens, a VOIP kliens és
ilyenek támadását jelenti. Ez ellen semmilyen szinten nem véd a csomagszűrő.
JĂł vĂŠdekzĂŠs az ĂłvatossĂĄg, a felhasznĂĄlĂłk oktatĂĄsa. Bizalmas adatokat, leveleket
minimum mĂĄsik profillal kell kezelni (Ăźzleti levelezĂŠs, web banki tranzakciĂłk,
vĂĄsĂĄrlĂĄs...), de szerencsĂŠs lehet mĂĄsik felhasznĂĄlĂł vagy akĂĄr mĂĄsik wincseszter,
gĂŠp hasznĂĄlata. KerĂźlni kell a warez, pornĂł meg mittudomĂŠn milyen malacsĂĄgoknak
még a megnézését is. Ilyen szempontból okos gondolat egy szűrő webcache és egy
spam-szűrős levelező szerver. Ezekkel a támadás lehetősége csökkenthető. Ha
muszĂĄly hasznĂĄlni, akkor a VOIP klienset olyan beĂĄllĂ­tĂĄsokkal kell hasznĂĄlni,
hogy ne tudjon akĂĄrki hĂ­vni, csak aki a kapcsolat listĂĄdban van. A bittorrent
kliensek hasznĂĄlata teljesen ellenjavallt.

Azt el kell mondani, hogy ezek nem teljes megoldĂĄsok, csak csĂśkkentik a
kockázatot. Ha tökéleteset akarsz, akkor szedd le a gépet az internetről. Ez
elĂŠg komolytalanul hangzik, pedig nincs mĂĄs teljes ĂŠrtĂŠkĹą megoldĂĄs hĂĄlĂłzati
tĂĄmadĂĄsok ellen.

Ăźdv
	MĂĄtĂł PĂŠter

##################################### FSF.hu AlapĂ­tvĂĄny - http://www.fsf.hu ####
############ "a jó béta-tesztelő megéri a súlyát gyémántban" - ESR #############
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
MĂŠret: 189 bytes
LeĂ­rĂĄs: Digital signature
Url : https://lists.ubuntu.com/archives/ubuntu-hu/attachments/20070627/32623990/attachment.pgp