/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Firewall spørgsmål
Fra : Brian Kals


Dato : 27-12-04 22:16

Hej.

"tcpip kernel driver" springer tit op og vil have adgang til internettet,
både inbound og outbound.

f.eks:

Someone on address ************* wants to send ICMP packet to your machine

Skal man give den fuld adgang, eller skal man passe på?

Mvh
Brian




 
 
Lars (28-12-2004)
Kommentar
Fra : Lars


Dato : 28-12-04 10:29


"Brian Kals" <esa1@houge.spamfree.dkCUT> skrev i en meddelelse
news:2__zd.590$XB1.458@news.get2net.dk...
> Hej.
>
> "tcpip kernel driver" springer tit op og vil have adgang til internettet,
> både inbound og outbound.
>
> f.eks:
>
> Someone on address ************* wants to send ICMP packet to your machine
>
> Skal man give den fuld adgang, eller skal man passe på?
>

Der er flere svar på dit spørgsmål.

Det korte svar er: hvad siger din sikkerhedspolitik?

Det bedste du kan gøre, er at vende situationen om, og spørge dig selv om
hvad det egentlig er for noget traffik som du egentlig har brug for, og så
konfigurere din firewall herefter. Du kan så måske synes at det er svært
eller uoverkommeligt at opstille en sådan sikkerhedspolitik. Min holdning
er, at det er en illusion at almindelige brugere kan konfigurere en firewall
korrekt, bare fordi en personlig firewall popper op med ja/nej spørgsmål.

Men hvis jeg skal svare på spørgsmålet om ICMP pakker, så kan jeg ikke
umiddelbart se noget til hinder for at du skulle tillade det(*) - men det
afhænger også af din situation.

Mit bedste råd er nok at læse http://sikkerhed-faq.dk/hjemme_net#fwinstall
inden du tager stilling til det.

Mvh.

Lars

* Jeg mener at der er en RFC der siger at hosts der er på nettet, skal svare
på ICMP forespørgsler. Men jeg kan ikke lige huske hvad det er for en RFC.







Brian Kals (28-12-2004)
Kommentar
Fra : Brian Kals


Dato : 28-12-04 17:29

Hej Lars.

Jeg takker for dit svar, vil prøve mig lidt frem og kigge det link igennem

Mvh
Brian



Søg
Reklame
Statistik
Spørgsmål : 177551
Tips : 31968
Nyheder : 719565
Indlæg : 6408843
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste