Kein Betreff


So Feb 7 16:16:37 CET 1999


>From guckes  Sun Feb  7 17:16:38 1999
Return-Path: <owner-linux-l at mlists.in-berlin.de>
Delivered-To: guckes at math.fu-berlin.de
Received: (qmail 29075 invoked from network); 7 Feb 1999 16:16:35 -0000
Received: from gnu.in-berlin.de (HELO mail.vr.IN-Berlin.DE) (192.109.42.4)
  by leibniz.math.fu-berlin.de with SMTP; 7 Feb 1999 16:16:35 -0000
Received: (from majordom at localhost)
	by mail.vr.IN-Berlin.DE (8.9.1a/8.9.1) id RAA27776
	for INTERNAL-OUTGOING-linux-l; Sun, 7 Feb 1999 17:03:09 +0100 (CET)
	(envelope-from owner-linux-l at mlists.in-berlin.de)
Date: Sun, 7 Feb 1999 00:59:34 +0100 (CET)
From: Markus Hubig <markus at server.gscalw.cw.bw.schule.de>
X-Sender: markus at camelot.hubig.net
To: linux-l at calle.in-berlin.de
Subject: RE: linux-l: port-nummern
In-Reply-To: <000201be51ad$6e7ed330$6400a8c0 at sun.intranet.wo.rk>
Message-ID: <Pine.LNX.4.05.9902070056280.1079-100000 at camelot.hubig.net>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=US-ASCII
Sender: owner-linux-l at mlists.in-berlin.de
Precedence: bulk
Reply-To: linux-l at mlists.in-berlin.de
Status: O
Content-Length: 1178
Lines: 36

On Sat, 6 Feb 1999, Soeren Sonnenburg wrote:

> > > Wie kommt es dazu, dass Portnummern wie zB. 1021-1023 benutzt
> > werden. Kann
> > > man sich dagegen wehren ?
> > >
> > ich habe ssh-versionen, die das machen.
> 
> Hey weisst du was, _ich auch_ 8-)
> Daher unter anderem (rsh/cvs/...) die Frage.
> 
> > abschalten ? ;-)
> > /sbin/ipfwadm -O -a reject -Ptcp -S localhost 1021:1023
> > /sbin/ipfwadm -O -a reject -Ptcp -S `hostname` 1021:1023
> 
> Und genau das ist das Problem. Ich find Ports <1024 heftig illegal mal
> einfach so zu benutzen. Daher dachte ich man koenne irgendwo einstellen ab
> welchem Port denn nun die service-contact-ports beginnen duerfen.
> 
> > bei der ssh reicht es auch, das s-bit zu entfernen. dann
> > nimmt das ding ports >1023.
> 
> ? Haeh, das ist gar nicht gesetz.

Warum setzt du nicht nen Firewall auf und sperst alles, bis auf die ports
die du benoetichst ???
Einen guten Artikel ueber das aufsetzen eines Firewalls unter LinuX gibt
es in der Aktuellen c't !!

-- 
Markus.Hubig at server.gscalw.cw.bw.schule.de
Ulrichswiesen 8
75387 Neubulach
Tele: +049 7053 967197
                  
              ++++ GSCalw powered by the penguin !!! ++++



Mehr Informationen über die Mailingliste linux-l