Bästa firewallen?

lyckegard · Post by **lyckegard** » 2003-04-28 21:10:29

hårdvarubrandvägg == bästa fw

jstrom · Post by **jstrom** » 2003-04-29 1:57:39

lyckegard wrote:hårdvarubrandvägg == bästa fw

hårdvarubrandvägg == bästa fw ... om du klarar av att konfa den korrekt... konfar du den fel kan den va lika värdelös som zonealarm eller som windows inbyggda eller som inget alls..

IcePic · Post by **IcePic** » 2003-04-29 10:08:26

redhat wrote:
IcePic wrote: Fast DHPC är ju mac -> ip, så parsar man dhcp-lease-filen så ser man ju vem
som har vilket IP (även om arp och andra program säger samma sak)
Oki doki, jag ska som sagt läsa lite innan jag meckar. Känns som trail-and-error inte är någon höjdare på det här området.

Det bara förvånade mig att du har ett ip-relaterat problem och går på det
på Mac-nivån. Även om det går så är 99.9% av alla lösningar på "nån suger
fett med bandbredd" baserade på att straffa det ip:t, och inte mac:et.
Om nån krånglade med EtherTalk (apple) eller IPX så skulle mac-filtrering
vara rätt lösning, men är det t.ex CS-spel som är problemet så är det "bara"
att ta död på CS-porten så är allt löst. (eller lägga in firewall-genererad lagg
på cs-porten, DET är humor... ;-)

redhat · Post by **redhat** » 2003-04-29 17:46:12

IcePic: Hehe, problemet är att den lille CS-spelaren har en tendens att sitta ända in på småtimmarna trots skola dagen där på. Tänkte det kunde vara lika att spärra all trafik till och från den dator under natten, om möjligt bara under natten under arbetsdagarna.

jstrom · Post by **jstrom** » 2003-04-29 19:41:57

redhat wrote:IcePic: Hehe, problemet är att den lille CS-spelaren har en tendens att sitta ända in på småtimmarna trots skola dagen där på. Tänkte det kunde vara lika att spärra all trafik till och från den dator under natten, om möjligt bara under natten under arbetsdagarna.

kompilera in time-matching i iptables sa jag ju!

Funkar skitbra

redhat · Post by **redhat** » 2003-04-29 20:36:32

Jepp, ska göra det. När jag liks är igång vill jag fråga vad det smidigaste sättet att filtrera spam/virus i posten på? Blir jag tvungen att rigga en mail-server?

elvenman · Post by **elvenman** » 2003-04-29 20:41:04

redhat wrote:Jepp, ska göra det. När jag liks är igång vill jag fråga vad det smidigaste sättet att filtrera spam/virus i posten på? Blir jag tvungen att rigga en mail-server?

Vad är det för mail du skall scanna?

redhat · Post by **redhat** » 2003-04-29 20:46:30

Den jag, och resten av familjen får. Helst ska all misstänkta virus-mail osv sättas i "karantän" och ligga där en viss tid för att sedan försvinna. På så sätt kan man alltid kolla om något viktigt mail hamnat där av misstag.