Re: logging ?ber serielle Schnittstelle

On Fri, Sep 03, 2004 at 06:11:05PM +0200, Nicolas Rachinsky wrote:
> * Bernd Walter <ticso(at)cicely12.cicely.de> [2004-09-03 15:04 +0200]:
> > Dann sollte man aber auch einen Drucker an die Seriele klemmen und
> > keinen Rechner.
> > Ansonsten ist das eine Milchmädchen Rechnung.
> > Immerhin hat man ja vermutlich den zweiten Rechner ja auch irgendwie
> > im Netz...
>
> Ein Drucker ist auch nicht ganz unproblematisch:
> http://downloads.securityfocus.com/library/lp-attack.pdf

In der Tat - man sollte das auf druckbare Zeichen runterfiltern.
Logging per RS232 kann man aber auch ohne Nuztung von derartigen
Steuerzeichen schnell fluten und damit einen Log DoS produzieren.
So eine Seriele ist halt grundsätzlich nicht mehr schnell genug für
heute Systeme - da sind virtuelle Null-Modem Verbindungen z.B. per
USB schon deutlich schneller, aber die Kabel auch kürzer.
Letzlich landed man doch wieder bei Ethernet...

-- 
B.Walter                   BWCT                http://www.bwct.de
bernd(at)bwct.de                                  info(at)bwct.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message