Re: [mdk-re] Нескольковопросов...IPX, XWindow etc

[Antonio <obidos@mail.ru>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Thu, 15 Nov 2001, Korshunov Ilya wrote:

> > Насчет "как" не скажу, но без ssh страшно небезопасно (ибо идет
> > открытый нешифрованный трафик) и какой-нибудь малолетний пионер
> > со сниффером запросто видит все, что происходит в сеансе работы,
> > включая все вводимые пароли.
[skip]
> >
> А если linux стоит внутри весьма защищённой сети ?

Минимальный пример. Сеть из трех машин. Сервер, Ваша станция и
третья машина (пусть секретарша). Сеть построена на хабе, а не
на свитче. Эта сеть может быть как угодно защищена снаружи (то
бишь от остальных машин). Но если Вы работаете с Вашей рабочей
станции с сервером, не использую шифрованные протоколы, то весь
трафик свободно доступен к прослушиванию с машины секретарши
(предположим, что она в этом деле разбирается ;-))) ).

Тут дело не в том, насколько защищена сеть от "внешнего врага",
а в том, насколько от "внутренних врагов", читай -- соседей по
сети, коллег, висящих на том же хабе.

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE787Af2gaLrWRbr5URAiZHAJ0QxB4eaZN7w3lzKIFWpoTGw6x5JQCgqb85
PS90O4mIq55/v813n9en3Ls=
=gXZv
-----END PGP SIGNATURE-----