Asensin ubuntu 10.04 siihen Firestarterin ,,ajoin sen ohjelman ja laitoin rasti ruutuun kohtaan käynnistä automaattisesti käynnistyksessä, no se ei ainakaan käynnisty muutakuin klikkaamalla auki ja antamalla salasanan , onko tämä pakko tehdä joka kerta kun avaan koneen
ubuntu
jop1234567890+
895
0Äänestä
Vastaukset 8
Vanhimmat
Firestarter ei ole palomuuri vaan graafinen härpäke, jolla palomuuria käpistellään. Kokeile seuraavalla kerralaa käynnistyksen jälkeen antaa komento
sudo iptables -L
niin näet millaisia säätöjä palomuurissa on.
Normaalitilassa tulostuu tämmöistä
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Ei ole.
Linuxeissa palomuuri on ytimessä, Firestarter on vain graafinen ohjelma sen käpistelyyn ja perus kotikäyttäjille täysin tarpeeton koska Ubuntussa ei oletuksena ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä.
Suosittelen että poistat koko ohjelman ettet vahingossa saa sillä ongelmia aikaan.
Miksi asensit, UBUNTUSSAHAN ON KAIKKI VALMIINA!!
Pakettivarastossa on paljon ohjelmia, joita ei asennusohjelma asenna.
Niin onkin ja siksi Firestarter on täysi turhake 99,9% Ubuntun käyttäjille.
Mikä on pointti? Haluatko kenties härpäkkeen käynnistymään Ubuntusi kanssa? Ja miksi? Oletko vasta siirtynyt windowsista Ubuntuun?
Palomuuriin tulee joskus metritavarana "pommituksia" jotka ei meinaa kuitenkaan mitään, paitsi harhaluulosella käyttäjälle.
Jos sulla on palvelin niin palomuuria voi ja kannattaa hieman säädellä.
'sudo iptables -L -v' näyttää palomuuriasetukset liitäntäkohtaisesti (myös lo eli 127.0.0.1-loopback), ilman -v:tä voi saada väärän käsityksen kun liitäntä ei näy rivillä ja 'lo' sisäisenä yhteytenä on sallittu, mutta muut EI ole!
Firestarterilla voidaan sallia IN-etäyhteys, jos tekee jonkun palvelun, tai tehdä internet yhteyden jako ja dhcp-palvelin sitä varten (tietysti pitää tietää mitä tekee). Jos sen asentaa oletusasetuksin, se blokkaa sisääntulevat ja sallii ulosmenevät. Jos haluaa pingin voi blokata icmp-viesteistä ja sallia vain pongin (vastauksen omaan pingiin). Jos haluaa katsoa joskus eventtejä (blokattuja yhteyksiä), niitä voi katsella firestarterilla, eipä siitä muuta iloa ole tavallisessa käytössä. Tämäkin vain siltaavalla modemilla, jos modemi on reitittävä (nattaava ja sisältää palomuurin), silloin jo modemi blokkaa tulevat yhteydet.
PS. netactview on ohjelma, millä voi seurata päälläolevia yhteyksiä kuten win tcpviewillä (68=bootpc ja.631=localprinter näkyy normaalisti, niistä ei ole haittaa)
https://help.ubuntu.com/community/IptablesHowTo (osin vanhaa tietoa)
http://www.fs-security.com/docs/tutorial.php