sslug-teknik team mailing list archive

[Lars Kirkeskov Pedersen <sslug-mail@xxxxxxxxxxxxx>]

Jesper Monsted wrote:
> 
> > Jeg har ikke rigtig nogen ide om hvilken sikkerhed man kan opnå
> > med disse routere kontra en konservativt opsat linux boks.
> > (Det sidste er det sjoveste mens det første formodentlig kræver
> > mindst arbejde fra min side, og som min gamle matematik lærer sagde,
> > så er dovenskab en dyd for matematikere!)
> 
> En ordentligt konservativt opsat (og opdateret) linux boks er meget
> sikker... Mit problem var at jeg på det tidspunkt havde bind (nameserver)
> og sendmail åben udaftil og at de umiddelbart ser ud til at være kommet
> ind gennem bind... Jeg har droppet bind og sørger for at sendmail er
> opdateret, så skulle den være rimeligt sikker (sendmail er krævet da jeg
> er online 24/7 og leger mailserver for mig selv).
> 
> Generelt kan det siges at hvis man fjerner alle unødige services og
> holder alle andre opdateret, så er sikkerheden udemærket.
Denne maskine skal i hvert fald i udgangspunkt kun flytte trafik mellem
det indre og det ydre netværk så en stort set service-løs maskine 
skulle kunne gøre det. 

Jeg takker for kommentarerne og går i gang med arbejdet.

/Lars