Was ist denn mit so netten Sachen ARP-Spoofing???
als ipchains-Regel dann eben z.B.:
$IPCHAINS -A input -i eth0 -s ! $localnet -j DENY
$IPCHAINS -A input -i ! eth0 -s $localnet -j DENY
$IPCHAINS -A input -i ! lo -s $localhost -j DENY

Es macht auch Sinn eine Firewall so
einzustellen, dass irgendwelche Trojaner ihre
liebe M�he und Not haben nach "draussen"
zu kommen (das ist in einem Netz mit
Windoof-Rechner nat�rlich wichtiger).

Gruss
Tobi

---------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an