Sorry aber das ist bullshit. Wer die Firewall infiltriert hat die Schlüssel zum Königreich. Und ob man nun die drop regeln weg macht oder Port forwardings einrichtet ist rille.
NAT hat NULL mit Sicherheit zu tun.
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
perryflynn leider nein, ohne eines explizit eingerichteten Portforwardings prallen Pakete mal grundsätzlich ab;
ob ein DROP od. REJECT ist dabei unerheblich;
bei NAT prallen alle Pakete ab, denen der Router keinen Adressaten im LAN zuordnen kann - so ist das Konzept;
und genau diesen Mechanismus kannst mal per Def. schon nicht aushebeln;
bei IPv6 fehlt genau dieses Sicherheitsnetz wenn Du so willst;
von daher bleibt es bei IPv6 viel länger unentdeckt, ob eine Firewall infiltriert ist;
-
Mein Router _braucht_ keine Firewall, weil ip6 abgeschaltet ist.
Ich könnte jetzt klugscheißen, dass NAT unter Linux genau in den gleichen Kernelmodulen wie der Rest einer klassischen Firewall abgehandelt wird, aber lassen wir das.
-
Und: Nein, ich werde jetzt keine "Belege" für meine Behauptungen raussuchen und diskutieren. Wer sich wirklich auskennt weiß, dass es so IST.
Also die Begründung muss ich mir merken!
-
Ich könnte jetzt klugscheißen
Lach.
Ich sagte, dass mein Router keine Firewall braucht, nicht dass mein ganzes Netz keine HAT.
Ein Router ist ein Router und nicht gleichzeitig eine Firewall.
Dass der Router gleichzeitig ein NAT macht, gibt meinem Netz lediglich zusätzliche Sicherheit.
-
Also die Begründung muss ich mir merken!
Ich wusste, daß ich da hier in ein Wespennest steche.
Alle diese "Argumente" habe ich schon hunderte Male gehört und nicht ein einziges Mal konnte mich eins von meiner Meinung abbringen.
Deshalb tue ich ab und zu mal meine Meinung dazu kund. Hab aber eben keinen Bock auf die unweigerlich folgende "wääähääähäää, der macht unser gutes, ach so modernes ip6 schlecht" geplärre.
Ich hatte auch schon ip6 Server, als ip6 noch lange nicht im internet geroutet wurde.
Selbstverständlich haben meine Server auch ip6. Ich habe sogar einige ip6 only Server.
Fürs Internet; ok. Aber in einem Lan hat ip6/dualstack für mich keinerlei Berechtigung oder gar Nutzen.
Es macht das lan unnötig unsicher, angreifbarer und schlechter kontrollier und wartbar.
-
Alle diese "Argumente" habe ich schon hunderte Male gehört und nicht ein einziges Mal konnte mich eins von meiner Meinung abbringen.
Das klingt ja brutal nach mangelnder Selbstreflexion
Gibt es denn wenigstens auch viele die deinen "Argumenten" zustimmen? 
Mal ne Frage, weil ich deswegen kein extra Thema aufmachen wollte: Welches FTP Programm nutzt ihr? Spricht etwas gegen FileZilla?
-
Also ich mag Filezilla. Wenns mal doch ne GUI sein muss.
In dem Fall halt Filezilla unter Ubuntu.
Aber wollten wir hier jetzt nicht einen IPv6 Flamewar führen?
Btw, ganz frisch:
Externer Inhalt twitter.comInhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt. -
Das klingt ja brutal nach mangelnder Selbstreflexion
Man könnte es auch einfach jahrzehntelange Erfahrung nennen. Wie war das mit den Millionen Fliegen?
-
Flamewar, flamewar, flamewar!!!!
-
-
Man könnte es auch einfach jahrzehntelange Erfahrung nennen. Wie war das mit den Millionen Fliegen?
Nur leider wird jahrzehntelange Erfahrungen auch gerne mit "Des ham mer immer scho so gmacht..." verwechselt...
Ich mein ja nur, wenn mir immer wieder von mal weniger aber auch mehr kompetenten Personen gesagt würde, ich läge falsch, würde ich mich hinsetzen und mein Wissen zumindest anzweifeln und ggf. auffrischen.
Aber was weiß ich schon
*surr* -
Man könnte es auch einfach jahrzehntelange Erfahrung nennen.
Bei solchen Argumenten denke ich mir aber immer, dass die Person einfach kein Bock mehr hat und beim gewohnten bleiben will
Welches FTP Programm nutzt ihr? Spricht etwas gegen FileZilla?
Ich mag Cyberduck, weil das auch mehr Protokolle kann
Bei Filezilla muss ich immer wieder dran denken wie doch der Installer immer wieder mit Ad- und Malware verseucht war oder so.Flamewar, flamewar, flamewar!!!!
Wenn wir noch mit Politik und erneuerbaren Energien und so weiter anfangen, dann brennt vermutlich das Forum!
-
Wenn wir noch mit Politik und erneuerbaren Energien und so weiter anfangen, dann brennt vermutlich das Forum!
Och, bei den aktuellen Energiekosten wäre so ein Feuer bestimmt eine wärmende Abwechslung
-
Welches FTP Programm nutzt ihr?
nutze schon seit Ewigkeiten WinSCP und bin absolut zufrieden damit.
-
Welches FTP Programm nutzt ihr? Spricht etwas gegen FileZilla?
Ich nutze FileZilla, wenn es mal ein externes FTP-Programm sein muss. Das überzeugt mich von der Zuverlässigkeit und Oberfläche für ein FTP-Programm am meisten. Da ist mir eine klare Struktur und Aufteilung einfach wichtiger als ein hübsches Design. Für Kleinigkeiten an einer einzelnen Datei darf es auch mal die Oberfläche von Plesk sein. In der Regel nutze ich aber die integrierte Deployment-Funktion von PhpStorm.
-
Mal ne Frage, weil ich deswegen kein extra Thema aufmachen wollte: Welches FTP Programm nutzt ihr? Spricht etwas gegen FileZilla?
Früher hab ich viel FlashFXP benutzt (Besitzer sitzt nun aber 15 Jahre hinter Gitter
)... bin nun aber auf VSCode mit FTP/SFTP umgestiegen und mach eigentlich alles über die IDE -
Ich nutze FileZilla, wenn es mal ein externes FTP-Programm sein muss.
Vielleicht hat jemand Zeit/Lust, einmal einen lokalen Test mit dem Hochladen von DVD-/Festplatten-Abbildern via SFTP durchzuführen? (Noch offenes TODO.)
-
Code
Bitte registriere dich oder verknüpfe deinen netcup Kunden-Account im CCP mit dem netcup Kundenforum, um diese Inhalte sehen zu können. -
Wenn wir noch mit Politik und erneuerbaren Energien und so weiter anfangen, dann brennt vermutlich das Forum!
es gibt keine erneuerbaren Energien, oder wurde das Perpetuum Mobile schon erfunden?
nicht mal der Hamsterrad-Generator ist erneuerbar, weil des Hamsterfutter schau ich mir an, was da extra notwendig is
