Michael Skarum <michael_sletmig@skarum.net> wrote:
>> XP's indbyggede kan kontrolleres via Group Policy.
>
> Hmm - jeg synes ikke jeg kan findet så meget om det ud over:
>
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/network/maintain/security/ipv6fw/hfp01.asp
>
> Og så har vi stadig baladen med 2000 klienterne
Ikke hvis jeg kan overbevise dig om at firewall funktionalitet paa
klienter ikke noedvendigvis er det rigtige.
>> Jeg ville nok forsoege at lukke unoedvendige services paa maskinerne i
>> stedet for at lade dem koere endnu mere kode. Man opnaar det samme
>> (angribere kan ikke faa kontakt til saa mange services) uden at aabne
>> for andre risici.
>
> Enig - det er jeg også ved at se på, men jeg vil dog gerne have en FW oveni
Kan du forklare hvorfor? Den ekstra kode ser jeg som en unoedig risiko.
Selvom vi taler om Windows, mindes jeg en kommentar fra en af OpenBSD
udviklerne om at han stolede mere paa en OpenBSD box der kun koerte
OpenSSH i privsep mode, end en OpenBSD box der koerer OpenSSH i privsep
mode plus pf filtering af alt andet end port 22.
Der *er* en oeget risiko i at koere software man ikke har brug for, og
risikoen er ikke platformsspecifik.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org