From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <homyakov@romashka.ramax.spb.ru>
From: Igor Homyakov <homyakov@ramax.spb.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: =?koi8-r?B?7cXO0SDX2szP?=
	=?koi8-r?B?zcHMyQ==?= ?
Message-ID: <20020325110852.GB32347@ramax.spb.ru>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <3C9E2B87.7000204@strat.chtts.ru> <20020324222638.GG24704@mhz.mikhail.zabaluev.name> <3C9EC33B.5040307@strat.chtts.ru> <20020325083247.GC949@mhz.mikhail.zabaluev.name> <3C9EEFE4.9060806@strat.chtts.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3C9EEFE4.9060806@strat.chtts.ru>
User-Agent: Mutt/1.3.23.2i
X-Operating-System: Linux romashka 2.2.18
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Mar 25 13:08:05 2002
X-Original-Date: Mon, 25 Mar 2002 14:08:52 +0300
Archived-At: <http://lore.altlinux.org/community/20020325110852.GB32347@ramax.spb.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, Mar 25, 2002 at 12:37:40PM +0300, Egorov Alexey wrote:
> Mikhail Zabaluev wrote:
> 
> >Заблокировать взломщиков нафиг.
> >
> А чем лучше блокировать ? ipchains или hosts.deny ?
> Хотя я обоими сделал

обоими и надо, просто они работают на разных уровнях.
 - ipchains блокирует не посредственно трафик (ip пакеты), никакие пакеты
никуда не попадут 
 - libwrap (hosts.deny) работает с соединением, т.е первый этап соединения 
 будет иметь место, порты закрытые libwrap будут "видны" сканером.

--
Igor Homyakov
<homyakov(at)ramax.spb.ru>