Hi, On Tue, Apr 06, 2004 at 11:12:07PM +1000, Peter Ross wrote: > On Tue, 6 Apr 2004, Gert Doering wrote: > > Schon klar. Aber: wenn der Rechner *ueberhaupt* irgendwie rauskommt, kann > > er sich darueber auch die Hintertuer aufmachen - Port 80, Port 53, usw. > > Auch richtig. Es gibt Ansaetze, das nur "berechtigte" Software > telephonieren darf..
Das ist dann der wesentliche Punkt: die Firewall-Regeln von "man guckt IP-Pakete an" im Stack deutlich weiter nach oben schieben, und zusaetzlich eben die anfordernde Applikation pruefen. Darauf wird es hinauslaufen muessen. ("Framstag: VMS hatte das schon immer") [..] > Man kann die "Freiheit" und Sorglosigkeit heute verbreiteter > Heimcomputersoftware mit der Verbreitung von Autos vergleichen, die > lediglich zum Fahren konzipiert sind und kaum Sicherheitsmassnahmen > aufweisen. Bei einerm Auto auf 1000 Leute war's noch wildromantisch, > inzwischen hat die Gesellschaft eingesehen, dass ein bisschen TUeV guttut, > damit wir uns nicht selbstvernichten. ACK... > Die Strafe fuer fehlende Sicherheitsmechanismen im Heimrechnerbereich > ist gluecklicherweise nicht der Unfalltod, sondern nur die Unbrauchbarkeit > des Internets bzw. erst einmal speziell der Mailfunktionalitaet. "gluecklicherweise"? gert -- USENET is *not* the non-clickable part of WWW! //www.muc.de/~gert/ Gert Doering - Munich, Germany [EMAIL PROTECTED] fax: +49-89-35655025 [EMAIL PROTECTED] -- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]