[Tech] ancora sul problemino samba/ipchains
Leonardo Boselli
leo@dicea.unifi.it
Gio 3 Apr 2003 21:20:52 CEST
Allora: il motivo per cui host allow non funziona è facile a dirsi: il
problema non è un accesso, ma un occaionale attacco DoS in cui
fengono provati i vari servizi. Avere la macchina che risponde e che
dice di no per fare "danno è sufficiente"... quindi bisogna proprio
che dica di ignorare completamente i pacchietti che non arrivano
da determinati host sulla porta 139 ....
c'è un documento che spiega in breve come fare accettare
chiamate su una determinata porta solo da determinati hosts ?
(ma senza bloccare altre porte)
--
Leonardo Boselli
Nucleo informatico e Telematico
Dipartimento Ingegneria Civile
Universita` di Firenze
Via Santa Marta 3
I-50139 Firenze
+39 055-4796-431
+39 348-8605-348
fax 055-495-333
Maggiori informazioni sulla lista
flug-tech