"We are back" « oc.at

Wie würdet die Sicherheit von ipcop v1.3.0 beurteilen?

uebi 26.08.2003 - 15:19 1040 9
Posts

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
mich würde nun mal so interessieren was so von firewall/router lösungen ala ipcop zu halten is und ob man sich dahinter sicherER fühlen kann als ohne.

die ganzen würmer die kursierten sind alle an mir vorbeigeganen und sonst kann ich mich nicht beklagen. nur ist das eine trügerische sicherheit? (patches sind alle oben)

noledge

CWNE #540
Avatar
Registered: Apr 2001
Location: ::1
Posts: 6838
ohne hirn bringt die beste firewall nichts.
mit hirn ist eine firewall nicht unbedingt von nöten.

check? ;)

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
jo, nur is der ipcop vom vorherein schon auf sichereheit zugeschnitten.

deine aussage stimmt doch beurteilt sie nicht den ipcop :)

spunz

Elder
Elder
Avatar
Registered: Aug 2000
Location: achse des bösen
Posts: 11323
eher ein nettes frontend für iptables/netfilter, solange die kiste nicht mehr machen soll, kann man mit den "einschränkungen" leben.

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
mehr als was machen und welche einschränkungen?

noledge

CWNE #540
Avatar
Registered: Apr 2001
Location: ::1
Posts: 6838
dass sie nicht mehr machen kann als routen/firewalling ;)

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
und was sollte er sonst noch alles können? kochen? :D

spunz

Elder
Elder
Avatar
Registered: Aug 2000
Location: achse des bösen
Posts: 11323
diverse proxy server, webserver, vpn, faxserver,...

mach ich das mit debian, rh, suse,... hab ich die secure updates aus einer hand wenn ich mich ans paketsystem halte, bei ipcop muß ich herumspielen und alles händisch machen. willst du nen einfachen router => reicht ipcop auf jeden fall.

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11343
Zitat von spunz
eher ein nettes frontend für iptables/netfilter

Welches empfiehlst du?

spunz

Elder
Elder
Avatar
Registered: Aug 2000
Location: achse des bösen
Posts: 11323
cp1 ;)

naja, ich verwend ein einfaches script, entweder selberschreiben oder per generator im inet. es gibt ja noch einige andere wie shorewall.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz