Firestarter

Olet siis aloittanut palomuuriharrastuksen.

Voit aivan vapaasti ruksata ja säädellä muuria miten vain. Ubuntu on turvallisilla asetuksilla ilman palomuuriakin eikä muurin säätely tietoturvaa vaaranna.

ei osx mitään muureja tarvii.. miksi tämä on buluntu palstalla???

Ubuntussa ei ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä joten tuollaiset Firestarter ohjelmat ovat tavalliselle käyttäjälle täysin tarpeettomia.

Linuxissa palomuuri on kernelissä ja Firestarter vain yksi monista ohjelmista joilla palomuuriasetuksia voi käpistellä jos jostain syytä on tarpeen.

Tietysti ubuun voi lisätä omia palvelinohjelmia esim. testattavaksi, silloin usein kannattaa varmistaa firestarterilla että ne ei turhaan ole auki ulospäin. Muuten säätöä EI tarvi (no jos välttämättä haluaa, niin voi valita 'enable icmp filtering' niin että vain ping-reply (pong) on sallittu, tällöin kone ei vastaa pingiin mutta voit pingata itse ulospäin, mutta esim traceroute et voi tehdä).

komento: sudo netstat -tulp
näyttää toiminnassa olevat palvelut (tai hae netactview synapticista, se näyttää yhteydet kuten tcpview windowsissa).

Minulla tuo netstat -tulp tulostaa:
sudo netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 localhost.Home:8005 *:* LISTEN 1664/java
tcp 0 0 localhost.Home:mysql *:* LISTEN 1027/mysqld
tcp 0 0 *:http-alt *:* LISTEN 1664/java
tcp 0 0 *:www *:* LISTEN 1625/apache2
tcp 0 0 localhost.Home:ipp *:* LISTEN 1560/cupsd
udp 0 0 *:bootpc *:* 2144/dhclient

Tässä ipp=631=printer (huom:pääsy vain localhostista), bootpc=dhcpclientin dhcpssä käyttämä kuunteluportti (nämä tarvitaan ja tulee perusasennuksesta).
Muut on itse lisättyjä palveluita: tomcat (javat), apache (www) ja mysql, mihin ei pääse ulkoa (firestarter perusasetus estää yhteydet ulkoa).