[EMAIL PROTECTED] - Digest       Sunday, July 8 2001       Volume 01 : Number 403




----------------------------------------------------------------------

Date: Sun, 8 Jul 2001 00:32:16 +0200
From: Michael Jahn <[EMAIL PROTECTED]>
Subject: [PUG] portscans

hi,

kann ich eigentlich bei mir angewendete portscans
mit loggen ?

wenn ja wie ?

cu 

michi

------------------------------

Date: Sun, 8 Jul 2001 11:50:52 +0200
From: Patrick Glanz <[EMAIL PROTECTED]>
Subject: Re: [PUG] portscans

Ja, Snort kann das: http://www.snort.org

Cheers,

Patrick 

On Sunday 08 July 2001 00:32, you wrote:
> hi,
>
> kann ich eigentlich bei mir angewendete portscans
> mit loggen ?
>
> wenn ja wie ?
>
> cu
>
> michi
>
> ---------------------------------------------------------------------------
> PUG - Penguin User Group Wiesbaden - http://www.pug.org

------------------------------

Date: Sun, 8 Jul 2001 11:51:33 +0200 (MEST)
From: Matthias Firner <[EMAIL PROTECTED]>
Subject: Re: [PUG] portscans

Hallo Michael,

On Sun, 8 Jul 2001, Michael Jahn wrote:

> kann ich eigentlich bei mir angewendete portscans
> mit loggen ?
> 
> wenn ja wie ?

wenn Du nur das machen willst, k�nntest Du den scanlogd verwenden. Ist bei
den meisten Distributionen bereits mitgeliefert.

Gru�,

Matthias.

------------------------------

Date: Sun, 8 Jul 2001 13:05:10 +0200
From: "Michael Jahn" <[EMAIL PROTECTED]>
Subject: AW: [PUG] portscans

> kann ich eigentlich bei mir angewendete portscans
> mit loggen ?
wenn Du nur das machen willst, k�nntest Du den scanlogd verwenden. Ist bei
den meisten Distributionen bereits mitgeliefert.

danke ich werde mir das mal anschauen

cu

michi

------------------------------

Date: Sun, 8 Jul 2001 10:58:27 +0200
From: Jochen Hein <[EMAIL PROTECTED]>
Subject: [PUG] Re: Firewalling: Sinn oder Unsinn?

>>>>> "Tobias" == Tobias Kaefer <[EMAIL PROTECTED]> writes:

 Tobias> Es macht auch Sinn eine Firewall so einzustellen, dass
 Tobias> irgendwelche Trojaner ihre liebe M�he und Not haben nach
 Tobias> "draussen" zu kommen (das ist in einem Netz mit
 Tobias> Windoof-Rechner nat�rlich wichtiger).

Es macht keinen Sinn, Leute von der Arbeit abzuhalten und eine
Firewall zu dicht zu machen.  Ohne ssh, UUCP und CVS nach drau�en bin
ich ziemlich aufgeschmissen - aber erkl�r das mal einem Dillettanten.
Und dann weiss ich immer noch nicht, wie ich einen Trojaner von einem
regul�ren Anwender unterscheiden soll.

Jochen

- -- 
Its reassuring to know that growing old and boring is strictly
optional.                                          -- Alan Cox

------------------------------

Date: Sun, 8 Jul 2001 16:00:45 +0200
From: Martin Schmitt <[EMAIL PROTECTED]>
Subject: Re: [PUG] Re: Firewalling: Sinn oder Unsinn?

* Jochen Hein wrote/schrieb:

> Es macht keinen Sinn, Leute von der Arbeit abzuhalten und eine
> Firewall zu dicht zu machen. 

Danke f�r diese tiefe Einsicht. Ich dachte schon, ich w�re mit meinem
liberalen, "unprofessionellen" Ansatz v�llig allein auf der Welt.

- -martin

- -- 
Politically correct Unix:
     "man" pages are now called "person" pages

------------------------------

Date: Sun, 8 Jul 2001 16:25:16 +0200
From: Jochen Hein <[EMAIL PROTECTED]>
Subject: [PUG] Re: Firewalling: Sinn oder Unsinn?

>>>>> "Martin" == Martin Schmitt <[EMAIL PROTECTED]> writes:

 Martin> * Jochen Hein wrote/schrieb:
 >> Es macht keinen Sinn, Leute von der Arbeit abzuhalten und eine
 >> Firewall zu dicht zu machen.

 Martin> Danke f�r diese tiefe Einsicht. Ich dachte schon, ich w�re
 Martin> mit meinem liberalen, "unprofessionellen" Ansatz v�llig
 Martin> allein auf der Welt.

Der Ansatz ist: Finde heraus, was die Mitarbeiter *wirklich* ben�tigen
und baue das passend zur Policy auf.  Wenn Du an den Bed�rfnissen der
Benutzer vorbei agierst, dann *verringerst* Du das Ma� an Sicherheit.
Sagte jemand tunneln oder Modem?

Jochen

- -- 
Its reassuring to know that growing old and boring is strictly
optional.                                          -- Alan Cox

------------------------------

End of [EMAIL PROTECTED] - Digest V1 #403
************************************

--------------------------------------------------------------------------
Digest von "[EMAIL PROTECTED]" - http://www.pug.org

Antwort per Email an