Claus Rasmussen <clr@cc-consult.dk> wrote:
>> Men jeg ved ikke rigtigt hvad jeg skal installere af postserver og
>> ftpserver ?
>
> wu-ftp og sendmail er også med i RedHat. Nogle foretrækker dog andre
> ftp og mail servere pga. sikkerhed og nemmere administration. Men tag
> bare de to i første omgang.
>
>
>> Hvad med sikkerhed ? Er det nødvendigt med en firewall, eller findes der
>> i forvejen en i RedHat ? Hvis ikke hvilken vil I så anbefale ?
>
> Du _skal_ køre med firewall så snart sætter noget som helst på inter-
> nettet. Faktisk burde det snarere hedde en "hellsgate" i stedet for
> bare firewall. Det ville passe bedre til situationen
Sikke en gang vroevl.
At vaelge godt, solidt software er *langt* vigtigere end at have en
firewall koerende. Smid wu-ftpd og sendmail vaek med det samme. Hvis
vedkommende kun koerer FTP, SMTP og HTTP servere vil en firewall ikke
beskytte ret meget, medmindre der oenskes at begraense per IP range
f.eks. hvem der har FTP adgang.
Typisk vil der nok tillades forbindelser til de noedvendige services fra
hele verdenen, og saa beskytter firewallen ikke mod udnyttelse af
programmeringsfejl i f.eks. wu-ftpd.
OSS'en for dk.edb.sikkerhed kunne maaske hjaelpe med at forklare hvad en
firewall kan, og hvad den ikke kan:
http://a.area51.dk/sikkerhed/
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.area51.dk/