Firewall mit DMZ - Dienste abschalten

[Ganeymed]

Hallo,

ich möchte eine Firewall mit DMZ aufbauen.
Auf der Firewall sollen verschiedene Dienste nicht zur Verfügung stehen.
Eben solche die potenzielle Sicherheitslücken sein können.
Wie z.B. finger, telnet und NFS.

Gibt es eine Empfehlungsliste was man bei einer Debian Sarge Firewall noch alles abschalten sollte?

Ich wollte sie durch apt-get remove entfernen.
Ist dies sinnvoll? Oder kann man die Dienste auch einfach nur lahmlegen?

Viele Grüße
Ganeymed

[docNet]

hallo und willkommen im forum,

Gibt es eine Empfehlungsliste was man bei einer Debian Sarge Firewall noch alles abschalten sollte?

alle server dienste die du nicht benötigst.

wenn du eine reine firewall suchst, kann du dir auch mal den ipcop ansehen.
läuft bei mir sehr gut.

http://www.ipcop.org
http://www.ipcop-forum.de
Tutorials :
http://ipcop.gutzeit.ch/tutorials.shtml

lg docnet

[Ganeymed]

Danke für die schnelle Antwort.

Aber ich wollte die Firewall schon selber stricken
Zumal da auch noch alles an Snort-inline weitergegben werden soll.

greetz
Ganeymed