Hallo,
da unter RELENG-4 mount_null laut manpage buggy ist, verwende ich
nfs-loopback mounts um gemeinsame binaries in mehrere jails zu mounten.
Nach aussen habe ich die ports 2049(nfs) und 111(rpc) gesperrt, da man
portmap ja leider nicht ausschliesslich ans loopback-interface binden
kann.
mountd nutzt nun aber zusaetzlich scheinbar beliebige Ports (1022 1023).
Stellen diese mountd-ports ein potentielles Sicherheitsproblem dar, solange
2049 und 111 von aussen nicht erreichbar sind?
Danke
/ch
-- +++ GMX - Mail, Messaging & more http://www.gmx.net +++ Bitte lächeln! Fotogalerie online mit GMX ohne eigene Homepage! To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org with "unsubscribe de-bsd-questions" in the body of the messageReceived on Sat 05 Apr 2003 - 22:41:01 CEST