Час назад меня похакали

[tobotras]

Второй раз в жизни похакали, гады.

Дыра в exim. Берегитесь :-)

Comments

[alexkuklin.livejournal.com]

затыкаешь все кроме нужных портов - и усе... даже если он и запустится, ничего сделать не сможет.

[tobotras]

Уговорил. Будет неча делать — поставлю :)

[dmzlj.livejournal.com]

А можно подробнее? Заткаешь где? Поднимаешь NAT что ли на хосте, где openvz машины подняты?

И почему не KVM?

[alexkuklin.livejournal.com]

1) да
2.1) нафига эмулировать железо и файловую систему?
2.2) с chroot-like конструкцией куда удобнее работать

[dmzlj.livejournal.com]

1) ok. гимор правда, особенно если надо разные ip раздать по pppoe, например

2) зато честные лимиты и не случается жор ресурсов, как у меня раньше бывало с openvz.

[alexkuklin.livejournal.com]

1) ну это несколько специфичная задача
2) проблемы, конечно, бывают, но не фатальные