Ajattelin asentaa palomuurin, olisiko tuo hyvä.
Kannattaako? jotain hyötyä?
http://aijaa.com/005269259921.png
Kannattaako? jotain hyötyä?
http://aijaa.com/005269259921.png
Palomuuriohjelma
Hyvä se on...
23156
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 23
Vanhimmat
No ei siitä ainkaan mitään hyötyä ole.
Olen käyttänyt vuosikausia linuxjakeluita enkö ole noita palomuuri- ja virustorjunta asioita pähkäillyt. Ai tuollainenkin löytyy.
Ei mitään hyötyä, kun kerneliin sisäänrakennettu palomuuri on sekin oletuksena auki.
Firestarter on hyvä.
Nimenomaan auki, ei siis päällä ja kiinni.
Aina olen joutunut Ubuntussa ja Mintissä sen klikkaamaan päälle, ruksi ruutuun.
Ubuntuun ei saa kunnollista oppivaa palomuuria joka osaisi suodattaa ulospäin menevää liikennettä.
Onko Ubuntu ilman palomuuria tietoturvariski ja myös palomuurin kanssa?
no huhhuu nyt lähti linux koneelta
On ilman muuta tietoturvariski. Jokaisen kunnollisen tietoturvaohjelmiston palomuuri on kahteen suuntaan toimiva ja niissä on aina kunnollinen ja helposti omaksuttava käyttöliittymä.
Ubuntuun ei helposti käytettäviä palomuureja ole olemassa.
Jokaisessa turvallisessa koneessa pitää olla palomuuri, joka estää haittaohjelmia hyökkäämästä ulos.
Mitkäs haittaohjelmat sitten harrastavat Ubuntussa luvatonta liikennettä sisään tai ulos, Windows-aivo?
Luettele Linuxissa huom. toimivia sellaisia.
Älkääs kakrut kinatko sellaisesta, mitä ette ymmärrä.
Linuxin jakelut eivät tarvitse mitään erillistä palomuuria.
http://koti.mbnet.fi/roine/salaliitto/foliohattu.php
Haittaohjelmia varten tietoturvaohjelmistoissa on antivirus ohjelma. Kunnollinen palomuuri suodattaa kaiken muunkin epäilyttävän liikenteen pois ja on ehdottoman tärkeä tietoturvan takia.
Kaikki tietoturva-asiantuntijat ovat yhtä mieltä palomuurin tarpeellisuudesta joka suojaa tietomurroilta.
http://www.f-secure.com/fi/web/home_fi/protection/internet-security/features-benefits
Nythän vitsin murjasit.
Ei Windows ajattelulla Linux -maailmassa pärjää.
Linuxissa mitään ei tapahdu ilman käyttäjän tahtoa. Siis suurin tietoturvariski on käyttäjä.
On tietenkin mahdollista, että Linux -maailmasta välitetty Windows -maailman sähköpostiviesti sisältää jonkin viruksen tai haittaohjelman, joka ei toimi Linuxissa, mutta toimii Windowssissa, joka sitten Windows -koneessa aktivoituu. Eli Linux -maailmassa pitäisi virukset ja haittaohjelmat suodattaa pois siksi, että ne eivät joutuisi surkeaan Windossiin. Windows -rääpäleet kun ei kestä nettiä ollenkaan.
Linux -maailmassa luotuihin sähköpostiviesteihin ei voi ilman käyttäjän lupaa sisällyttää viruksia tai haittaohjelmia.
Jos Windows -käyttäjä pääsisi vaikkapa Ubuntun käyttäjäksi, niin tottakai hän antaisi kaikille viruksille heti oikeuden käynnistyä, mikäli sellainen joskus Ubuntuun löytyisi. Windowsissa sellainen ominaisuus on automaattisena; ei tarvitse erikseen lupaa antaa, paitsi tietenkin kaikille vaarattomille ohjelmille.
Eli Windowsin lupakyselyt on tehty vain silmänlumeeksi, antaakseen vaikutelman, että koneen käyttö on turvallista.
Miten tuo juttu liittyy palomuuriin?
”Haittaohjelmia varten tietoturvaohjelmistoissa on antivirus ohjelma.”
Joka tunnistaa vain osan haittaohjelmista. Parempi, ettei asenna mitään epämääräistä koneelle, niin ei tarvitse yrittää viivyttää vääjäämätöntä millään humpuukiohjelmilla.
”Kunnollinen palomuuri suodattaa kaiken muunkin epäilyttävän liikenteen pois ja on ehdottoman tärkeä tietoturvan takia.”
No kun ei ole mitään epäilyttävää liikennettä.
”Kaikki tietoturva-asiantuntijat ovat yhtä mieltä palomuurin tarpeellisuudesta joka suojaa tietomurroilta.”
Sontaa.
Äf-Sökerön mainospellet taas liikenteessä?
No hyvä että blokkaa sisäänpäin. Mulla on myös rautapalomuuri.
Olishan se mukava nähdä että mikä ohjelma haluaa nettiin. Kun käytän Windowsia niin Comodo
aina ilmoittaa että mikä ohjelma haluaa nettiin, jos en ole sallinut sitä aikaisemmin.
Ei Ubuntussa ohjelmat itsestään mene nettiin. Päivitysten hallintaako ajattelit ihmetellä? senkin saa menemäti. Windowsissa on järetöntä tuo ohjelmien kilpajuoksu internettiin ja haittaohjelmien vuoksi palomuurin kyttääminen on pakollista. Ubuntuun on 0 leviävää haittaohjelmaa.
Huh foliohatut! Eikös teillä ole tietokone sitä varten että kommunikoitte maailman kanssa?
No Windowsissa voi olla jotain epämääräisä mainos yms. vakoiluohjelmia.
"Ubuntun perusasennuksessa ei ole Internetiin avoimia palveluita tai portteja, joten palomuuria ei tarvita. Jos käyttäjä itse asentaa koneeseensa palvelinohjelmistoja tai muusta syystä tarvitsee palomuuria, on Linuxin ytimessä sisäänrakennettu verkkoyhteyksien hallinta, joka kattaa myös palomuurin."
http://wiki.ubuntu-fi.org/Tietoturva
Toi on ohjelma ubuntun palomuurin hallintaan
Voit sen asentaa huoleti!
Perusastuksethan on liiankin tiukat, joten niitä voi tuolla höllentää mukavasti jotta kotiverkkosikin toimii moitteetta..
Ei siitä tavallisessa käytössä hyötyä ole. Palomuuriharrastus on kuitenkin melko yleistä Windows-käyttäjien parissa. Windowsiin siirtyessä harrastusta tietysti haluaa jatkaa. Onneksi Linuxissa on vakiona hyvät työkalut harrastuksen jatkamiseen. Alkajaisiksi kannattaa lukea vaikka "Linux Advanced Routing & Traffic Control HOWTO".
Peruslinux-asennus EI sisällä mitään palveluita (toisin kuin windows, millä on palveluja/portteja auki). Kun ohjelmat asennetaan pakettivarastosta, myöskään ulosyrittäviä haittaohjelmia ei tule. => linuxissa palomuurille ei ole käyttöä
Jos itse asennat linux-palveluita. esim. apache, mysql, tomcat, exim4, samba, etäkäyttö.. voit varmuuden vuoksi asentaa firestarterin. Oletuksena se blokkaa sisääntulevan liikenteen, ja sallii ulosmenevän. Palvelinsaiteillahan tehdään yleensä niin, että palomuurilla blokataan suurin osa palveluista vain sisäverkon käyttöön ja esim. vain web-palvelimeen (apache tmv) sallitaan yhteys ulkoa (port forward). Näin esim. tietokantapalvelimeen (mysql, mssqlserver tmv) ei pääse käsiksi suoraan ulkoa, eikä sitä saa kaadettua/dos-disabloitua/häkättyä (esim mssqlserverin porttia 1433 etsitään/skannataan suoraan yhä vieläkin haitantekomielessä säännöllisesti, vaikka pahin aika oli jotain 10 v sitten).
Jos sinulla on modemi. missä on NAT ja palomuuri, ei linuxin palomuurista ole juurikaan iloa (ulkoa tuleva liikenne näkyy modemin logeista/jää modemiin), siltaava modemi (ei sissällä palomuuria) on eri asia sikäli, että linux-palomuurilogeista voi seurata liikennettä, lähinnä mielenkiinnosta, ei tarpeesta, ei siitä haittaa ole.
Voit tsekata linux-palomuurisi toimintaa (countteja) antamalla linuxissasi komennon:
sudo iptables -L -v
mikä (jos esim. firestarter käytössä) näyttää palomuurin toimintaa. Komento näyttää:
sisääntuleva liikenne=INPUT-ketju (tässä oma modemini=Broadcome.Home):
8454 2028K ACCEPT udp -- any any Broadcom.Home anywhere
8 336 ACCEPT all -- lo any anywhere anywhere
26327 26M INBOUND all -- wlan0 any anywhere anywhere
Chain INBOUND (1 references)
pkts bytes target prot opt in out source destination
26323 26M ACCEPT tcp -- any any anywhere anywhere state RELATED,ESTABLISHED
4 304 ACCEPT udp -- any any anywhere anywhere state RELATED,ESTABLISHED
(tulkinta: vasemmalla pakettien määrä,tähän otettu rivit >0 pakettia= toteutuneet filtterit, näkyy UDP-liikennettä (8454), lo-liikennettä (8) =koneen sisällä 2 prosessin välillä, INBOUND-liikennettä (26327, erittely alempana tarkoittaa, että vain koneen aloittama liikenne on päässyt läpi (=related, established), tämä on firestarterin oletuksena tekemä perusasetus eli ulkoa tuleva liikenne on blokattu, tämä näyttää sen, että firestarter-asetus toimii). Vaikka tässä ne blokatut on blokattu jo modemissa, eikä näy tässä DROPpeina.
Ulosmenevä liikenne =OUTPUT-ketju näkyy vastaavasti:
8482 607K ACCEPT udp -- any any . Broadcom.Home udp dpt:domain
8 336 ACCEPT all -- any lo anywhere anywhere
4 506 DROP all -- any any anywhere base-address.mcast.net/8
60 2400 DROP all -- any any anywhere anywhere state INVALID
25879 3061K OUTBOUND all -- any wlan0 anywhere anywhere
Chain OUTBOUND (1 references)
pkts bytes target prot opt in out source destination
3 284 ACCEPT icmp -- any any anywhere anywhere
24523 3001K ACCEPT tcp -- any any anywhere anywhere state RELATED,ESTABLISHED
3 228 ACCEPT udp -- any any anywhere anywhere state RELATED,ESTABLISHED
1350 59432 ACCEPT all -- any any anywhere anywhere
(tulkinta: tässä näkyy myös UDP, lo, joitakin DROPpeja ja OUTBOUND= firestarterin oletuksena luoma ketju, missä ei kuitenkaan tällä hetkellä ole asetettuna erityisiä ehtoja: ei DROPpeja).
Counttien perusteella palomuuri toimii oikein, niistä näkyy mihin paketit päätyvät eli paketit päätyvät INBOUND ja OUTBOUND sääntöketjuihin (firestarterin asetuksiin) (ja niissä ei tarvita oletuksena muutoksia).
Tällä komennolla näkee palomuurisäännöt (ja voi ohjata tiedostoon > pm.rules)
sudo iptables-save
Mutta kuten sanottu, näillä ei normaalikäyttäjälle ole juurikaan käyttöä.
Unohtui: synapticista voi asentaa: netactview, luo käynnistin ja vedä yläpalkkiin ja lukitse. Tällä on kätevä seurata liikennettä (kuten win tcpview)