MS-Windows: Elég a TCP/IP?

Flame

MS-Windows: Elég a TCP/IP?

  • 669 megtekintés

( szgabor | 2005. 03. 01., k – 22:58 )

Ez NEM flame-nek akar indulni; csak azért ide írom mert nem találtam jobb helyet.
Kérdés 1: Milyen kára származhat egy, a linux szerveren közvetlenül az internetre kapcsolódó felhasználónak abból, ha a hálózati beállításokból egyszerűen kitörlöm a Microsoft Network-öt meg minden egyebet is és csak a TCP-IP marad bent a hálózati beállításoknál? A net az megy..
2. Jól veszem-e észre hogy ezekután "tovább él" a gépük újratelepítés nélkül?
(Persze tudom legjobb nem windowson netezni de egy páran vannak akik még túl lelkesek és nekik muszáj...)

( Hunger | 2005. 03. 02., sze – 00:27 )

[quote:eb1ef4b431="szgabor"]Ez NEM flame-nek akar indulni; csak azért ide írom mert nem találtam jobb helyet.
Kérdés 1: Milyen kára származhat egy, a linux szerveren közvetlenül az internetre kapcsolódó felhasználónak abból, ha a hálózati beállításokból egyszerűen kitörlöm a Microsoft Network-öt meg minden egyebet is és csak a TCP-IP marad bent a hálózati beállításoknál? A net az megy..

A Microsoft Network kikapcsolásával a Windowsos nyomtató és fájlmegosztás szolgáltatásokat veheted ki az adott hálózati csatolóra illesztett támogatásai közül.
Mivel azt írod, hogy egy Linux szerveren keresztül éri el az internetet, ezért túl sok jelentősége nincs (hacsak a Linuxról nem forwardolod tovább a bejövő kapcsolódásokat a Windowsos géphez).

[quote:eb1ef4b431="szgabor"]2. Jól veszem-e észre hogy ezekután "tovább él" a gépük újratelepítés nélkül?

Nem hiszem, hogy köze lenne hozzá, ha csak nem azt csinálod amit az előző mondatomban leírtam. Akkor lehet még szerepe ennek, ha a belső hálózaton is még több gép van és arról 'támadnak'. :)

Ennek ellenére ez a megoldás nem véd továbbra sem az RPC hibáinak kihasználása ellen, amelyet többek között a Sasser worm is tesz. (Értsd: a 445-ös port továbbra is nyitva lesz, amennyiben nem használsz tűzfalat)

Gyakori Windows update továbbra is erősen ajánlott. ;)

[quote:eb1ef4b431="szgabor"](Persze tudom legjobb nem windowson netezni de egy páran vannak akik még túl lelkesek és nekik muszáj...)

Ez badarság, egy Windowsos kliensen is lehet biztonságosan internetezni, csak tudni kell beállítani. (Többek között nem rendszergazdai jogosultsággal kell használni, mint ahogy Linuxon se rootként internetezel... ;))