[FUG-BR] Block all ou não? PF

[Rodrigo Graeff]

Sempre usei e recomendo o block all liberando apenas o necessário.  
Tanto PF como IPFW ou IPFILTER.
Além do mais, força a haver o mínimo de planejamento do firewall. Se 2  
cabeças pensarem juntas em regras de firewall, menos chance de sair  
uma grosseria qualquer.

Abraços,

On 26/05/2008, at 16:33, MArvelrat wrote:

> Olá pessoal
> gostaria de saber a opinião de vcs a respeito de bloquear tudo no PF e
> depois ir liberando de acordo com a necessidade ou usar com o pass all
> implícito do PF mesmo e ir bloqueando o que for preciso?
> Estava lendo um documento do PF que afirma que o bloqueio é uma  
> prática
> recomendada, por ser mais cautelosa e além disso facilita a  
> configuração
> das regras.
>
> abraço
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd



--
Rodrigo Graeff
http://www.delphus.org
PGP:009E 8172 8FE1 32AA D160  70A1 56C2 8CFE E510 1BB4




-------------- Próxima Parte ----------
Um anexo não texto foi limpo...
Nome  : PGP.sig
Tipo  : application/pgp-signature
Tam   : 186 bytes
Descr.: This is a digitally signed message part
Url   : http://www.fug.com.br/historico/html/freebsd/attachments/20080526/680aa72b/attachment.bin