Cedric Gavage <[EMAIL PROTECTED]> writes:

> R�mi Letot wrote:
>>>
>>> Jamais dit le contraire... mais �a n'a aucun int�r�t,
>> Ca c'est toi qui le dit. Ca n'a aucun int�r�t pour toi, mais �a en a
>> peut-�tre pour d'autres. (je pr�cise que �a n'a aucun int�r�t pour moi
>> non plus, mais je n'en d�duis pas que tout le monde est dans mon cas)
>>
>
> Peut-�tre simplement parce que bcp de gens pensent que cela marche
> forc�ment aussi bien qu'avec des syst�mes classiques qu'il n'y a pas
> de pertes de mail, etc... (pour qqun avec un d�bit mail minime il ne
> doit rien remarquer...)

C'est un raisonnement � la Apple : c'est comme �a que c'est mieux pour
vous, tant pis pour vous si vous n'�tes pas d'accord. 

Si on pousse ce raisonnement, pq ne pas bloquer tous les ports? Ou au
moins ceux sous 1024 (sauf 22 :-). En fait, personne sur une ip
dynamique n'a besoin d'avoir son port 80 ouvert. Ou son port DNS, ou
ftp, ou SQL-server,... tous ces ports sont g�n�rateurs de probl�mes,
et donc devraient logiquement �tre bloqu�s.

<couic>

>> Une autre fa�on de faire (mais je n'ai aucune id�e de la fa�on dont �a
>> se passe en r�alit� :-) serait de v�rifier � la connection si
>> l'utilisateur a positionn� ce param�tre ou pas, et en fonction de �a
>> le mettre sur un routeur qui laisse passer ou pas. Pas d'acl dans les
>> routeurs, mais des pools d'adresses avec ou sans les ports ouverts.
>>
>
> Ca pourrait �tre fait �a ;) mais faudrait r�server des pools rien que
> pour ceux qui le font, et pour ceux qui ne le font pas... et je ne
> pense pas qu'un isp fera �a ;)
>
> Il laissera soit tout ouvert parce qu'il s'enfout, soit il filtrera
> ;)

Ou il laisse tout ouvert parce qu'il trouve que c'est l'utilisateur
qui doit d�cider et qu'il ne s'octroie pas le droit universel de
restreindre son service sans avertissement. La vision qu'on a du
probl�me est nuanc�e selon qu'on soit d'un c�t� ou de l'autre de la
barri�re ;-)

A+,
-- 
R�mi

`Debian: giving you the power to shoot yourself in each
 toe individually.' -- with kudos to Greg Lehey
_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
IRC: efnet.unixtech.be:6667 - #unixtech

Répondre à