[linux-l] Re: Security (Firewalls, etc.)

David Hansen david.hansen at physik.fu-berlin.de
Di Jan 14 23:18:50 CET 2003


On Tue, Jan 14 at 21:44 Oliver Bandel wrote:
> On Tue, Jan 14, 2003 at 08:53:13AM +0100, David Hansen wrote:
> > On Tue, Jan 14 at  8:28 Oliver Bandel wrote:
> > > Hi,
> > > 
> > > wenn man sein Wissen bezüglich Rechner-/Netz-Sicherheit
> > > verbessern will, z.B. Systemadministration unter
> > > Sicherheitsaspekten, Firewalls aufbauen, Attacken
> > > abwehren und so weiter, wo fängt man da am besten an?
> > > 
> > 
> > Das sind vermutlich nicht unbedingt die Tools die Profis einsetzen, aber
> > fuer den Anfang gibts jede Menge HOWTOWs, wie du mit deinen Linux
> > Rechner Packete filter kannst (Masquerading, Firewall, IPCHAINS, Adv.
> > Routing HOWTO und bestimmt noch mehr):
> > 
> > http://www.go.dlr.de/linux/LDP/index.html
> 
> LDP?
> 
> OK, als nachschlagewerk für Details wohl sinnvoll.
> 
> Aber welche der vielen Tools setzt man denn ein?
> "IPCHAINS" z.B. iszt mir noch im Ohr; entweder hat
> es vor einiger Zeit andere Tools abgelöst, oder
> surde selbst damals durch modernere Tools ersetzt.
> 
> Wenn ich da nun auf Dokus zu zig verschiedenen
> Tools treffe, woher weiß ich denn dann, ob die
> noch empfehlenswert sind, oder eher schon als
> veraltet gelten?
> 

Kurz: ipchains fuer Linux 2.2, iptables fuer Linux 2.4. iptables kann
auch noch vieeel mehr. Ich trau mich auch nicht richtige Empfehlungen
abzugeben, da ich ja selbst nur Amateur bin, der die Linux NAT Kiste in
der WG administriert ;) 

Mir haben die HOWTOS allerdings sehr weitergeholfen. ipchains Kommandos
lassen sich auch leicht nach iptables uebersetzen, es ist also keine
verschwendete Zeit, wenn man sich die Scripte fuer Linux 2.2 anschaut.

David
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20030114/360c561c/attachment.sig>


Mehr Informationen über die Mailingliste linux-l