From: Serbülent ÜNSAL (ozgurruh_s@yahoo.com)
Date: Fri 07 May 2004 - 11:56:11 EEST
Merhaba
Şu an web,mail ve ftp sunucu olarak hizmet
verecek bir makina kuruyorum. İşim
bittiğinde daha önce de webmin
aracılığı ile mail server
yönetmiş ama linux komut satırı ile
ilişkisi olmamış bir kişiye
devredeceğim sunucuyu. Ben güvenlik
açısından uzaktan webmin
kullandırmamayı istiyorum. Fakat mecburen
kuracağım webmini.Sorum şu:
1-Webmin ağ üzerinden gönderilen parolaları
şifreliyor mu ?
2-Webmin i kurduktan sonra firewalldan sadece server
üzerinden (yani makinanın başından)
kullanılması için webmin portuna gelen
isteklerden yanlız bu serverın ip sine ait
olanları kabul et desem bu parolayı içeren
paketlerin networke çıkmasına engel olur mu
?
3-Yukarıdaki uygulama saldırganın
gönderdiği paketin ip
başlığını
değiştirmesi suretiyle aşılabilir
mi ?
not: iptables-1.2.8 ve Fedora core 1
kullanıyorum.
Cevaplar için şimdiden teşekkürler.
=====
BE THE SOURCE WITH YOU
________________________________________________________________________
Yahoo! Messenger - Communicate instantly..."Ping"
your friends today! Download Messenger Now
http://uk.messenger.yahoo.com/download/index.html