Re: Firewalls und Komplexität

[Florian Weimer <fw@deneb.enyo.de>]

* Peter Ross:

>> <http://www.apsis.ch/pound/pound_list/archive/2003/2003-12/1070234315000#10
>> 70234315000>
>>
>> Ist zwar schon ein paar Monate her, aber solche Software will man
>> offenbar wirklich nicht in C implementieren. Wer weiß, was da noch
>> drinsteckt. 8-/
>
> Nun, ich erwaehnte es als _zusaetzlichen_ Puffer zur Aussenwelt. Ohne es
> verbindest Du die Aussenwelt direkt mit einem Webserver.

Wenn Pound erfolgreich angegriffen wurde, kann der Angreifer die
Requests zum Webserver mitlesen, die typischerweise auch Paßwörter
u.ä. enthalten. Für viele Anwendungen kann es gar nicht so viel
schlimmer kommen. 8-/

-- 
Current mail filters: many dial-up/DSL/cable modem hosts, and the
following domains: bigpond.com, di-ve.com, hotmail.com, jumpy.it,
libero.it, netscape.net, postino.it, simplesnet.pt, spymac.com,
tatanova.com, tiscali.co.uk, tiscali.cz, tiscali.it, voila.fr, yahoo.com.

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de