Vlákno názorů k článku Malá síť (2) - připojení k Internetu, spouštění služeb od Matus - IDENT neprezradzuje nic o samotnom pocitaci, len o...

IDENT neprezradzuje nic o samotnom pocitaci, len o pouzivatelovi. IDENT sa velmi oplati hlavne za maskaradou, kde nie je z IP adresy jasne kto sa v skutocnosti pripaja von. Takze na maskaradovane firewally sa velmi oplati nainstalovat oidentd, a to v rezime -m kde vrati meno pocitaca podla vlastnej mapovacej tabulky. Silne odporucam - bezpecnostny ucinok de fakto ziaden, akurat ked jeden z vasich pouzivatelov zacne robit hluposti, bude lahsie ho vytrasovat.

>IDENT neprezradzuje nic o samotnom pocitaci, len o >pouzivatelovi.

A to je malo? BTW, rad bych vedel, kolik bezpecnostnich
der ma ten oident <*grin*>.

> IDENT neprezradzuje nic o samotnom pocitaci, len o
> pouzivatelovi.

Celkom nechapem ako to bolo myslene, ale niektore ident daemony vedia vratit aj typ operacneho systemu.

mysql> select * from weblog_ident_ostypes;
+----+---------+
| id | value |
+----+---------+
| 1 | UNIX |
| 2 | OTHER |
| 3 | VMS |
| 4 | UNKNOWN |
| 5 | |
| 6 | WINDOWS |
+----+---------+
6 rows in set (0.01 sec)