nicht angemeldet
Hallo Andreas,
ich danke dir wirklich sehr für die Mühe und Hilfe, die du mir in diesem Thread geboten hast. Ich denke ich werde jetzt wirklich mal den Schritt wagen und auf Gentoo umsteigen. Da mein Server eh schon platt ist habe ich ja nichts zu verlieren. :)
So aus dem Stehgreif fällt mir als sinnvolle Anwendung für einen Paketfilter ein, dass man damit dynamisch bestimmte IPs oder Ports sperren kann, die einen grad nerven. Es gibt z.B. diese Tools, die durch die Logs kriechen und dann genau das tun, wenn sie etwas Verdächtiges entdecken. Außerdem gibt es ja auch stateful Paketfilter, die nicht nur einfach doof Pakete Filtern, sondern auch auf connection Ebene arbeiten und und z.B. ein Session Hijacking verhindern können. Naja...nachdem ich die Docs die du mir gepostet hast durchgelesen habe, weiss ich sicherlich mehr.
Danke nochmal,
Cruz
Auge