Dellerium
29.08.03, 12:46
Hi !
Ich setzt mir grad nen neuen Router zusammen nachdem sich der alte zerlegt hat .. Zum Einsatz kommt nen Gentoo 1.4 mit dem gehärteten Kernel 2.4.20.
Da der Router auch als Fileserver für die restlichen Gentoo Kisten im Lan den kompletten Portage Tree vorhalten soll, wollte ich eigentlich den kompletten Portage Baum Read Only exportieren .. Ich will eigentlich schon versuchen den Router so sicher wie möglich zu machen... Daher interessiert mich, ob NFS eine Gefahrenquelle darstellt - der Zugriff auf NFS wird nur vom Lan aus zugelassen. Wenn ich es hinbekomme sollen sogar nur einige Wenige IP's zugelassen werden ( Wenn möglich will ich das mit IPTables realisieren )
Die Daten die da rüber gehen sind nicht sensitiv .. daher brauche ich keine Verschlüsselung, aber die bietet NFS ja eh net :). Es geht mir Primär um die Frage, ob man über den NFS Server auf dem Router Schaden anrichten kann ...
gruss Andre
Ich setzt mir grad nen neuen Router zusammen nachdem sich der alte zerlegt hat .. Zum Einsatz kommt nen Gentoo 1.4 mit dem gehärteten Kernel 2.4.20.
Da der Router auch als Fileserver für die restlichen Gentoo Kisten im Lan den kompletten Portage Tree vorhalten soll, wollte ich eigentlich den kompletten Portage Baum Read Only exportieren .. Ich will eigentlich schon versuchen den Router so sicher wie möglich zu machen... Daher interessiert mich, ob NFS eine Gefahrenquelle darstellt - der Zugriff auf NFS wird nur vom Lan aus zugelassen. Wenn ich es hinbekomme sollen sogar nur einige Wenige IP's zugelassen werden ( Wenn möglich will ich das mit IPTables realisieren )
Die Daten die da rüber gehen sind nicht sensitiv .. daher brauche ich keine Verschlüsselung, aber die bietet NFS ja eh net :). Es geht mir Primär um die Frage, ob man über den NFS Server auf dem Router Schaden anrichten kann ...
gruss Andre