[bglug] Firewall Linux

[Michele B.]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 4 Jun 2004 13:39:17 +0200
"Malusardi Piergiorgio" <Giorgio.Malusardi@Ekip.it> wrote:

> 
> Gia' meglio kernel monolitico o modulare?
> 

IMHO meglio un kernel monolitico, in modo che tutto l'occorrente sia
gia' stato definito in fase di compilazione del kernel stesso, e nessun
modulo possa essere caricato (tecnica sulla quale si basano i trojan
LKM, vedi il "famoso" adore del team-teso).

In ogni caso,  ti consiglio di usare anche grsecurity: 

http://grsecurity.net/

[da poco purtroppo e' stato abbandonato il suo sviluppo, come annunciato da Al in lista].

> 
> Grazie a tutti per le dritte anche per le prossime che arriveranno.
> Quando avro' bisogno di aiuto in fase di implementazione (e ne avro'
> molto bisogno) mi sento libero di chiedere il vostro aiuto.

Ciao :)

- -- 
Michele B. - <michele@nectarine.info>
PGP Key ID: 0x7E2D099E
PGP Fingerprint: 7F89 8491 3153 9078 300C  C791 5C26 6EB4 7E2D 099E
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (MingW32)

iD8DBQFAwIzYXCZutH4tCZ4RAqKDAJ4yySuivb38hO2v1qApURyv0oUwZACgwzCk
E3MkJRq87W7zIrooY4Y+mv4=
=s1mj
-----END PGP SIGNATURE-----