Δημοσιεύτηκε: 13 Ιαν 2009, 18:12
Καταρχάς να γκρινιάξω που δεν μου απάντησε κανείς για το https του gmail 
Μετά να προτείνω και κάτι ακόμη (το έχουμε ξανασυζητήσει βέβαια) το οποίο θα μπορούσε να αυξήσει ακόμη περισσότερο την ασφάλεια του συστήματος μας. Αν δεν έχουμε εφαρμογές τύπου file sharing ή κάτι αντίστοιχο μπορούμε να κατεβάσουμε το IPblock και να το ρυθμίσουμε να μην επιτρέπει την σύνδεση με ΚΑΜΙΑ ip. Αυτό δεν θα επιρρεάσει το web γιατί το πρόγραμμα έχει ειδική επιλογή ώστε να μην σταματά το http (ή ftp ή tcp κλπ αναλόγως με τις επιλογές μας). Επίσης έχει δυνατότητα για whitelist των ip που εμείς επιθυμούμε για άλλες εφαρμογές τις οποίες μπορεί να χρησιμοποιούμε.
Μπλοκάροντας λοιπόν ΟΛΕΣ τις ip από φαντάζομαι ότι έχουμε εξασφαλίσει ότι κανείς δεν μπορεί μπει στο σύστημα μας, είτε έχουμε ξεχάσει κάτι ανοιχτό, είτε όχι.
Για update του συστήματος κλπ. ή άλλα αντίστοιχα θέματα μπορούμε να το απενεργοποιούμε προσωρινά αν δεν θέλουμε να βάλουμε την συγκεκριμένη ip στην whitelist.
Δεν ξέρω βέβαια, και θα ήθελα την γνώμη σας για το θέμα, αλλά νομίζω ότι αυτή ή μέθοδος είναι όσο foolproof γίνεται
Μετά να προτείνω και κάτι ακόμη (το έχουμε ξανασυζητήσει βέβαια) το οποίο θα μπορούσε να αυξήσει ακόμη περισσότερο την ασφάλεια του συστήματος μας. Αν δεν έχουμε εφαρμογές τύπου file sharing ή κάτι αντίστοιχο μπορούμε να κατεβάσουμε το IPblock και να το ρυθμίσουμε να μην επιτρέπει την σύνδεση με ΚΑΜΙΑ ip. Αυτό δεν θα επιρρεάσει το web γιατί το πρόγραμμα έχει ειδική επιλογή ώστε να μην σταματά το http (ή ftp ή tcp κλπ αναλόγως με τις επιλογές μας). Επίσης έχει δυνατότητα για whitelist των ip που εμείς επιθυμούμε για άλλες εφαρμογές τις οποίες μπορεί να χρησιμοποιούμε.
Μπλοκάροντας λοιπόν ΟΛΕΣ τις ip από φαντάζομαι ότι έχουμε εξασφαλίσει ότι κανείς δεν μπορεί μπει στο σύστημα μας, είτε έχουμε ξεχάσει κάτι ανοιχτό, είτε όχι.
Για update του συστήματος κλπ. ή άλλα αντίστοιχα θέματα μπορούμε να το απενεργοποιούμε προσωρινά αν δεν θέλουμε να βάλουμε την συγκεκριμένη ip στην whitelist.
Δεν ξέρω βέβαια, και θα ήθελα την γνώμη σας για το θέμα, αλλά νομίζω ότι αυτή ή μέθοδος είναι όσο foolproof γίνεται