Re: [Lug-dd] sinnlose Regeln in SuSEpersonal.firewall?

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

On Monday 19 November 2001 20:13, Ulf Lorenz wrote:

On Mon, Nov 19, 2001 at 06:18:20AM +0100, Konrad Rosenbaum wrote:

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

3. bohre weitere Loecher in UDP rein: a) DNS-Antworten sind erlaubt, also erlaube Port 53 von aussen b) ??
4. bohre Loecher in TCP rein a) wenn Du von aussen per ssh ran willst oeffne Port 22 b) wenn Du Freunden Zugriff auf HTTP(S) geben willst oeffne Port 80

(443) c) etc.

Und ganz wichtig: Lass TCP port 53 offen, weil AFAIK alle grossen DNS-Antworten darüber laufen.

waere mir neu.

Wie auch immer, es wird nur der remote Port 53 gebraucht und der kommt durch, wenn mit --syn gefiltert wird. Wuerdest Du den lokalen offen lassen waere das eine Zugangsmoeglichkeit zu Deinem lokalen DNS-server, was ja kaum gewollt sein kann.

Konrad

- -- BOFH excuse #87:

Password is too complex to decrypt