Am Dienstag, 13. November 2001 07:31 schrieb Martin Kropfinger:
da ich jetzt erfahren habe, das ssh eine verschlüsselte Verbindung ist bin ich ja schon erstmal beruhigt, allerdings drängt sich mir da eine Frage nach der Sicherheit auf. Da ich nur ein privaten Server habe ist das prinzipiell nicht so extrem wichtig, aber da ich mich von jedem Client aus über ssh auf dem server anmelden kann, auch als root (!) frage ich mich, ob das sinnvoll ist. Sicherlich ist es praktisch, doch bietet es eine Sicherheitslücke, oder? Das selbe ist es mit Swat.. Durch einfaches http://server:901 kann jeder (mit paswort) wild an meinen Shares etc. rumbasteln....
1. Kannst Du in der Konfiguration des jeweiligen Services nachschaun, ob zugriffsbeschränkungen setzbar sind. 2. Du kannst /etc/hosts.allow und /etc/hosts.deny nutzen 3. Du kannst ne Firewall nutzen. Sollte doch ausreichen. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ | http://www.knightsoft.de Manfred | http://www.knightsoft-net.de