>> Read Reply from No. 9614 article  
RE: @@근데 말이죠 실행은되는데...

등록 2000-10-27 06:50:00     조회 1
이름 가라    

		: 두루넷에 리눅스(dhcp로 설정)를 설치후
: 외부에서 확인시 telnet과 ftp web 모두가 안되요
:
: 그래서 가르쳐 주신 ipchains -F 를 하고 난후 외부(게임방)에서
: 확인하니 잘 됩니다
: 단점이 누가 그러는 데.. 보안이 문제라는데 그게 뭐죠
: ipchains -F 를 사용하고 telnet등 모두가 되지만 제 부팅하면 다시
: 명령어를 쳐주어야는 번거로움이 있네요..  ipchains를 쓰는게 좋은 방법
: 일까요..
: 그리고 ipchains를 사용하지 않고 사용하는 방법이 있을 텐데..
: 어쩜 좋죠..
: ipchains 를 사용하면 외부 로그온시 이상한 메세지도 나오고..
: warning : your telnet session will be sending and
: : receiving unencrypted login/password and session information over the
: : network.
: 라는 글이 뜨고 로그인이 나와요...
: 정말 이방법밖에 없나요..
: 초보라 정말 답답해요..
 전 아피체인을 전혀 몰라서 그냥 생각만 해보는건데요
그냥 아피체인 -F 만 한다는 것은 모든 아피로 보내는게 허용되게 한다는건데
그래서 자기가 지정한거든 원하지 않는 아피든 구별하지 않고 허용한다는
우려가 있다는 말로 보입니다(옵션설정을 전혀안했다는거). 보안이 문제라고 말한사람은 
그래서 그렇구요.  아피체인을 사용하지 않고 하는 방법을 찾을게 아니라 아피체인의 옵션
별 사용법을 익히는게 더 중요합니다. 아피체인보다 더 나은방법이 따로 있는게
아니니까(물론 새커널에 맞게 개량된 아피워드ㅁ어쩌구리 하는게 있긴한데
비슷한 이치구요) 이걸 믿을만한거라고 생각해도 좋은겁니다.
 부팅시마다 다시해줘야 한다는건 부팅시 자동실행할수 있도록 하면 그만이겠죠
 이상한 메세지라고 나온건은 이상한게 아니라 해석해보면
 "주의: 너네 텔넷은 네떡으로 오고가는 정보, 아디 패스가 암호화되지 않고
송수신되도록 되어있다"
 라는겁니다. 보안에 염려가 있는 사람이라면 모든 송수신 정보가 암호화
되서 오고가도록 되어있는 SSH 인가 먼가 하는걸 쓰도록 하기도 합니다.
물론 이건 서버에만 시큐어 쉘을 설치한다고 끝나는게아니라 원격지
로긴사용자도 시큐어쉘프로그램으로 접속해야 양방향에서 암호화가 작동
한다는 점은 생각해야 합니다.--이 곳에 서명을 적어주십시오.
칼
이름
암호


>> 관련글
9614 @@근데 말이죠 실행은되는데...  김희선  2000.10.27  ....
  답장 RE: @@근데 말이죠 실행은되는데...  가라  2000.10.27  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.79 초 ] 작업시간: [ 0.1 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789746503
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.