* On Thu, Apr 24, 2003 at 03:21 PM (+0200), Martin Borchert wrote:
Am Donnerstag, 24. April 2003 14:30 schrieb Heiner Gewiehs:
Am Donnerstag, 24. April 2003 12:29 schrieb Steffen Moser:
* On Thu, Apr 24, 2003 at 10:48 AM (+0200), Peter Wiersig wrote:
Was steckt hinter dem "couldn't find service c" ??
Du willst mal eine Paket-Filter Regel einfuegen, die smb-Pakete aus dem Internet wegfiltert. ACK!
NACK, was du wirklich willst, ist dir die Optionen "interfaces" und "bind interfaces only" von Samba ansehen.
Stimmt, da habe ich zu schnell drübergelesen. :-/ Es ist IMHO natürlich sinnvoller, solche Restriktionen möglichst schon mal direkt bei den Applikationen (hier: Samba) zu konfigurieren (oder gar nicht benötigte Dienste abzuschalten) als erst über den Paketfilter.
die anderen galten als "closed" "stealth" wäre sicher besser.
Stealth ist ein Marketing-Buzzword und in keinster Weise besser als closed. Im Gegenteil.
ACK! Wobei ich hier annehme, dass mit "stealth" ein DROP gemeint ist und "closed" bedeutet, dass eine entsprechende ICMP-Nachricht zurückkommt (also im Grunde ein "REJECT"). Gruß Steffen