Анонимный доступ к FTP

Привет.

Не должна. Вообще, гораздо более опасным кажется авторизированный доступ, потому как передаются реальные пользователи и пароли(если конечно используется не ftps).

Риск взлома увеличится. Потому что станет больше на один объект атаки.

Никогда не мог понять, почему люди так упорно хотят налепить на машину-файрволл ещё какие-то сервисы. Её вообще в идеале прозрачным мостом делать надо, как OpenBSD PF умеет. Красота: ни IP-шника, ни портов, а то, что надо -- режет.

но это еще не значит обсолюную безопасносить. в том же пакетном фильтре могут быть ошибки

>но это еще не значит обсолюную безопасносить. в том же пакетном фильтре могут быть ошибки

всё может быть. можешь назвать хоть одну ошибку в netfilter, через которую можно было бы поиметь машину (хотя бы локально)? я что-то не слышал о такой. вроде как было несколько ошибок в iptables, но ни одну из них нельзя было эксплуатировать таким образом, чтобы получить шелл в системе, если мне мой склероз не изменяет.

> Её вообще в идеале прозрачным мостом делать надо, как OpenBSD PF умеет. Красота: ни IP-шника, ни портов, а то, что надо -- режет.

Linux это тоже умеет ещё с бородатых годов.

DoS тоже неприятно

согласен, но те так неприятно, как получение рутового шелла ;)

эт-точно :)