Re: [Comm] DC++ [JT] / guarddog

["Шенцев Алексей Владимирович" <ashen@nsrz.ru>]

В сообщении от 21 июля 2006 16:34 Dmitriy L. Kruglikov написал(a):
> Алексей Синицын wrote:
> > Спасибо, уже присматриваюсь, действительно
> > выглядит гораздо богаче и на сайте целый учебник из
> > скриншотов :) . Собачка хороша была тем, то там есть готовый
> > список сервисов, для которых перечислены порты. У fwbuilder
> > шаблоны попроще.
>
> Забудьте !!!!!!!!!!!!
> Для того, чтобы правильно настроить бронедверь, нужно знать и
> четко понимать, что и для чего делается...
> Нужно знать порты и протоколы "в лицо"...
> Иначе, ошибка в шаблонах того или иного "построителя" приведет к
> взлому вашего сервера и нареканиям на качество Линукс с вашей
> стороны, и со стороны всех ваших знакомых, с которыми вы
> поделитесь своим горем.
+1, Дим ... :) Сам предпочитаю удобства и комфорт, но с iptables они излишни. 
Понял на собственном опыте. Лучше чем собственными ручками ни чего с iptables 
не сделаешь. Построители хороши своими шаблонами и визуализацией, но то что 
они предлагают - бррр. Это такой монстр, такое нагорождение правил. И эти 
правила совершенно не понятны, даже с литром не разберёшься ... :) А ручками 
всё ясненько и понятненько ... :) И наброр правил получается довольно таки 
кратким и понятным ... :) 
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845