Исходное сообщение
"Есть ли смысл ставить файерволл на вебсервер под FreeBSD ?" Отправлено anonymous, 22-Янв-12 08:32
>> Что в вашем понимании "ставить файерволл"? > Вопрос риторический: нужен в приведенном выше случае файерволл или нет ? > Обладает ли (гипотетически) уязвимостью к сетевой атаке голое ядро FreeBSD ? > Или в определенных (фантастических) условиях, скажем при нестандартном ICMP пакете возможна > компрометация системы ? firewall всегда имеет смысл ставить и по умолчанию дропать пакеты, во-первых, защита от скана портов, во-вторых действие DROP предполагает просто сброс пакета, вместо поведения по умолчанию (к примеру, для TCP) - отсылки TCP RST пакета. Аналогично с UDP, только там отсылается icmp port unreachable. Есть еще такое, как zero-day vulnerabilities, так что, если сейчас голое ядро фрибсд от кривого пакета не падает, не факт, что такого не произойдет завтра или через неделю. По моему мнению, минимально настроенный файрволл обязателен для любого хоста, не важно, десктоп это, тостер, холодильник или сервер.