[rwth-security] Re: [RWTH-Firewall] Verringerung des Sicherheitsniveaus HTTP(S)- SSH- und RDP-Servern

Hallo, ich antworte mal auf diese Mail, damit Gmail-Nutzer nicht noch einen Thread bekommen. Ich habe mal einen Kompromiss (angeregt durch "http nur zu ftp.halifax"): Da es so aussieht, als ob der nicht vertrauenswürdige Traffic von Interesse sei, könnte man diesen blockieren und den Admin sofort (also automatisiert), aktiv informieren. Das ist quasi eine Erweiterung des Status quo. Vielleicht mit einem Opt-In für MITM für Admins. Das würde ich für 90% der Server (nicht nur die mit Freigaben) sofort nehmen.