[Eisfair] Sicherer Betrieb als Internetserver (war: Re: Tschuess Eisfair)

[Kay Martinen]

Am 01.09.25 um 09:26 schrieb Marcus Röckrath:
> Hallo Kay,
> 
> Kay Martinen wrote:
> 
>>>> Was aber in Zukunft mit BFB machen...???
>>>> Ist BFB tot sobald es nach irgend einem Eisfair Update nicht mehr
>>>> lauffähig ist...? Dann wird es schwierig, denn im Grunde ist Eisfair für
>>>> externe Dienste ab da auch nicht mehr sicher nutzbar.
>>>
>>> Umkehrschluss: Da es derzeit BFB nur/noch für eisfair gibt - Olaf passt
>>> es ja wohl für Debian an - ist nur mit eisfair ein sicherer Betrieb eines
>>> öffentlich erreichbaren Servers möglich.
>>
>> Das sehe ich in dieser Ausschließlichkeit eigentlich nicht so.
> 
> Du hälst also auch ohne BFB einen sicheren Betrieb als Internetserver für
> machbar, ebenso den Einsatz eines Debian, SuSE, Fedora, ..., für die es BFB
> garnicht gibt?

Ich sehe nur nicht das BFB einen Server sicherer machte.

> IMHO macht BFB einen Server kein mm sicherer, denn er blockt doch nur IPs,
> die zu häufig hintereinander den Zugriff vornehmen, schliesst aber keine
> möglicherweise vorhandene Sicherheitslücke. 

> Und wo macht BFB dann den Betrieb sicherer?

>> Da jetzt noch mit einem Paketfilter (der auch nur den Zugriff abblockte)
>> irgend eine Extra-Sicherheit herbei zu reden hat schon mehr was von
>> Schlangenöl.
> 
> Sind wir uns da nicht einig?
> 
> BFB kann man machen, um die lästigen "Durchprobierer" in ihre Schranken zu
> verweisen, aber eine Erhöhung der Sicherheit ist das meiner Meinung nach
> nicht.

Eben. Es hält bestenfalls Script-kiddies und vielleicht noch 
DDoS-Attacken fern; oder aus den Logs heraus. Wenn es das tut was ich 
annehme.

Und warum hast du erst behauptet ein Sicherer Server sei nur mit BFB und 
mithin dann (bisher) nur mit Eisfair möglich? Jetzt sagst du ja das 
Gegenteil, das es eben nichts sicherer macht. Und, eigentlich erzeugt 
man so nur einen blinden Fleck - wenn die ganzen Attacken nirgends mehr 
notiert würden.


Bye/
   /Kay

-- 
Posted via Leafnode