[samba-jp:19024] Re: [Q] domain setup over network

NAKAJI Hiroyuki nakaji @ kankyo-u.ac.jp
2006年 11月 28日 (火) 20:46:31 JST


>>>>> In [samba-jp] 
>>>>>	Kensuke Nezu <nez @ samba.gr.jp> wrote:

> > [global]
> >     interfaces = lo0, xl0 # xl0 は内側
> >     ...

> これ、IPアドレスのスプーフィングされたらアウトですので、信用しない
> でください。特にUDPだと単なる自己申告ですからバッファオーバーフロー
> 系の脆弱性などがあると、まずいです。
> (Source routingのオプション切ってないともっとマズいことが起きます)

なんと。

> あくまでもセキュリティ目的の機能「ではなく」て、ブラウジングを
> 正常に行わせるためだけのものですのでお間違いなく。

わかりました。ネットワークの再構築を急いで真剣に考えます。
-- 
NAKAJI Hiroyuki (中治 弘行)



samba-jp メーリングリストの案内