Miksi Ubuntussa ufw-palomuuri ei ole oletuksena päällä. Joutuu käynnistämään aina manuaalisesti. Onko tämä tietoturvariski?
Palomuurista kysyisin
tihs si reca
14213
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Linux ytimessä on sisäänrakennettu palomuuri. Ubuntussa ei myöskään ole ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä joten palomuuriasialle ei normaalikäytössä kannata ajatustakaan uhrata!
Ok. Kiitos nopeasta vastauksesta. Tuhlaan siis aikaani tuohon palomuurikikkailuun, kun ihan peruskäyttäjä olen?
"Ubuntussa ei myöskään ole ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä "
tuohon oletukseesi kannattaa suhtautua varauksella puppelikäyttiksessä. esimerkiksi jos asennat sshd:n, niin ihan ilman eri ilmoitusta eletaan jo "kuuntelemaan" kun oletusasetukset astuvat voimaan.
meinaan tuo on ainoastaan yksi klikkaus( toteutus) pakettien hallinnasta ja sen jälkeen palvelu onkin jo päällä.
Olet urautunut ajattelemaan Windows-aivoin.
Linuxin jakeluihin ei tarvitse kernelin lisäksi värkätä mitään lisäpalomuuria - ajanhukkaa ja täysin turhaa puuhastelua.
Windblows otti mieleni. Puuhastelen vielä omissa oloissani. Huomioikaa Perjantai...
Tein itsestäni pellen edellisellä viestillä. Mutta eipä sillä ole merkitystä, jappastaan Lauantaina.
Windblowsin lisäksi uhkana voi olla muutakin:
http://www.jellinek.nl/brain/index.html
Käytännössähän Linuxin jakelut eivät tarvitse minkäänlaista palomuuria, sillä kerneliin sisäänrakennettu palomuuri on sekin oletuksena aina auki - mikä on aivan oikein.
http://linuxmint-fi.info/linuxpalomuuri/
Toivottavasti tuon palomuurijutun kirjoittaja korjauttaa virheet jollain osaavalla. Nyt näyttää siltä ettei kirjoittaja ole ymmärtänyt verkkoasioista mitään.
Joo. Tähän asti oli OK...
Linux Palomuuri (= Linux ytimen ohjelmallinen IP-pakettisuodin) on ytimessä valmiina, nimeltä “netfilter” Jota kaikki edustaohjelmat muokkaavat (gufw, firestarter, iptables). Linux Palomuurin asetuksien muokkausta tarvitaan VAIN JOS ylläpitää palvelinta mikä on auki maailmalle.
...mutta heti seuraavan kappaleen teksti on hämäävä. Johtunee siitä, että M$-tekniikasta tuttu käsite "Palomuuri" on sekoitettu Linux ytimen Netfilter -tekniikkaan. Hämäävä siksi, että IP-pakettien suodatus on automaattisesti asennuksen jälkeen oletuksena tiukin mahdollinen !
...niin nähdään miten se Netfilter toimii "reaaliajassa".
Eli jos avaat pääteikkunan selaimen viereen niin saat varsin havainnollisen kuvan IP-pakettien liikenteestä omalla koneellasi ( kopioi päätteeseen allaoleva rivi )
watch netstat -avut
Kun nyt availet selaimessa uusia linkkejä niin näet miten paaaljon ylimääräistä tauhkaa (ip-osoitteita) esmes tältä suomi24 keskustelupalstalta selaimellesi tulee : (
http://postimage.org/image/qe42lljnl/full/
PS. Tieturvan kannalta oleellisin näkyy päätteellä sarakkeessa "LISTEN". Kuten kuvasta näkyy mulla on pari ylimääräistä porttia auki.
Mitä sitten?
Tuota liikennettä voi seurailla Iptaf ohjelmalla tai sitten graafisella Wiresharkilla.
Vaikka sanotaankin että portti on auki niin ei siitä suinkaan rosvo tule sisään kuin telttaan. Se on näiden palomuurihypettäjien levittämää hsrhsluulos.