Кто защищает свежеустановленную генту от атак из инета?
Гость 25 марта, 2006 - 09:41
Установил генту, делаю emerge --sync, не работает.
С emerge-webrsync все ОК.
1. Есть ли на свежеустановленной генте файерволл?
2. Rsync работает через 873/tcp?
»
- Для комментирования войдите или зарегистрируйтесь
0. Есть ли в
0. Есть ли в make.conf строка вида SYNC="rsync://mirror/blablabla"?
1. Как показывает практика, фаервол имеет смысл только тогда, когда гента работает как маршрутизатор. iptables называется)
2. А фиг знает
- что такое - не
- что такое - не работает ?
по дефолту качает с дефолтных серверов, и всё работает
1) нет.
# emerge iptables
плюс ман или туториал
2) да
а вот и нет :-)
Ну каждый нормальный админ должен защищать и при этом не только файервол пользовать, но и IDS желательно(snort например).
Просто так не будет работать :-) если ядрышко перекомпилировано просто по genkernel all или тоже с --menuconfig, но не заглянул в раздел Device Driver -> Networking support -> netfilter то НЕ будет ничего работать - сколько бы чего ты не накачал - хоть локальную копию интернета сделай :-)! Так что человек правильно жалуется. Надо включить в ядре поддержку - см выше, а потом ставить iptables и настоить, тогда все будет пучком.
_http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html_______________
all is not lost
Re: а вот и нет :-)
а, ну да... я-то всегда конфиг уже давно отточенный беру, даже не задумываюсь почти. потому и считаю это само собой разумеющимся.. :)
А инет у тебя
А инет у тебя часом не через прокси ?
Если да то обычный синк тебе заказан ;)
И остался тебе только emerge-webrsync, либо emerge-delta-webrsync коим я и пользуюсь даже при наличии возможности обычного синка, чего и всем желаю :)