Исходное сообщение
"План защиты FreeBSD сервера" Отправлено Dyr, 23-Май-07 19:42
>>Это уже гораздо обоснованней. >> >>ipfw в привязке к GID/UID использую уже довольно давно, очень удобно. >>Интересно, появится ли функционал привязки к приложению? Было бы круто. > >IPFW это в первую очередь PF как packet filter, и не совсем >задача его смотреть как "notepad.exe" полез на evil.com - ИМХО кончено-же, >хотя наверно удобно. Согласен, однако уже несколько избалован функционалом файерволов под Windows > >Ваше приложение опять таки запускает пользователь со своим UID/GID? На привелигированных портах висят приложения с UID root или близким к нему по полномочиям. >П.Ф. >С помощью той-же системы MAC можно сказать кто что слушает без любого >PF. Ну вот разве что так. Но это требует большого и кропотливого конфигурирования, которое к тому же не отличается разнообразием и полнотой документации.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: