| 1 |
Am Montag, 11. Oktober 2004 14:32 schrieb Oliver Beowulf Friedrich: |
| 2 |
> natürlich kannst du NFS Exports auf ein Interface beschränken, |
| 3 |
|
| 4 |
Ich wil nicht die "NFS exports" beschränken, ich will dass der port erst |
| 5 |
garnicht geöffnet wird. |
| 6 |
|
| 7 |
Wenn ich in exports eine IP angebe, dann bedeutet das lediglich, dass |
| 8 |
der NFSd meint, dass nur diese IP Zugriff bekommt. |
| 9 |
Gegen eventuelle Buffer-Overflows im NFSd, RPC-Server oder den |
| 10 |
beteiligten Programmen hilft das nichts. |
| 11 |
|
| 12 |
Ich brauche den Server nur am lokalen Netzwerk-Interface, der Port auf |
| 13 |
ppp0 soll also zu sein. |
| 14 |
|
| 15 |
Momentan binden sich alle NFS-Programme an die 0.0.0.0 und sind damit |
| 16 |
von überall erreichbar. |
| 17 |
|
| 18 |
cu, Bernd |
| 19 |
|
| 20 |
-- |
| 21 |
for i in /bin/*; do man $(basename $i); done |
Archives