PC:stä linux-palomuuri

Jos haluaa jotain vielä eksoottisempaa (hiljaisempaa), niin Flash muistiadapteri muistikortti, joka asennetaan suoraan emolla olevaan ide-liittimeen.

Muistikortille voidaan kirjoittaa ja siitä saa myös buuttaavan, eli se simuloi kiintolevyä.

niin, koneessa on kyllä 6 3G kovalevyt mutta muistelen joskus kuulleeni että tuollainen poltetulta CD:ltä buuttaava versio on paras koska kovalevylle ladattua softaa voi aina peukaloida mutta poltetulla CD:llä voi olla varma että buuttaa aina korruptoimattoman version.

firewallikatu kirjoitti:

niin, koneessa on kyllä 6 3G kovalevyt mutta muistelen joskus kuulleeni että tuollainen poltetulta CD:ltä buuttaava versio on paras koska kovalevylle ladattua softaa voi aina peukaloida mutta poltetulla CD:llä voi olla varma että buuttaa aina korruptoimattoman version.

"poltetulla CD:llä voi olla varma että buuttaa aina korruptoimattoman version."

Tuo lienee pitkälti noiden virtuaalisten CD- ja levykepalomuurien idea (floppyfw).
Mikään ei kuitenkaan estä kräkkeriä tunkeutumasta koneeseen vaikka se virtuaalinen olisinkin, jos siellä on kräkkerin mentävä aukko eikä konetta välillä sammutella.

Itselläni oli palomuuri/reititin koneessa, joka toimi myös ihan työpöytäversiona (ei suositeltavaa, jos tietoturva on systeemin päätarkoitus).
Riippuen siis käyttötarkoituksistasi, voit hyvin valjastaa tuon koneen palomuuri/reitittimeksi millä hyvänsä jakelulla ja hyödyntää nuokin "isot" kovalevyt muuhunkin hyötykäyttöön.

firewallikatu kirjoitti:

niin, koneessa on kyllä 6 3G kovalevyt mutta muistelen joskus kuulleeni että tuollainen poltetulta CD:ltä buuttaava versio on paras koska kovalevylle ladattua softaa voi aina peukaloida mutta poltetulla CD:llä voi olla varma että buuttaa aina korruptoimattoman version.

Ensin innostuin ajatuksesta käyttää CD:ltä buuttaavaa palomuuria, mutta tämähän vaikeuttaisi muutosten tekemistä kohtuuttomasti, kun jokaisen muutoksen jälkeen pitäisi polttaa uusi CD. Eli ottaisin todennäköisesti mieluummin pienen riskin hakkeroinnista kuin tekisin ylläpidosta vaikeaa.

Semophile kirjoitti:

Ensin innostuin ajatuksesta käyttää CD:ltä buuttaavaa palomuuria, mutta tämähän vaikeuttaisi muutosten tekemistä kohtuuttomasti, kun jokaisen muutoksen jälkeen pitäisi polttaa uusi CD. Eli ottaisin todennäköisesti mieluummin pienen riskin hakkeroinnista kuin tekisin ylläpidosta vaikeaa.

Jos et aio kokonaista distroa asentaa, ja levykeasema löytyy, olisi varsin hyvä vaihtoehto
floppyfw. Se on helppoa konfiguroida, päivitellä ym.
http://www.zelow.no/floppyfw/index.html

Coyote kirjoitti:

Jos et aio kokonaista distroa asentaa, ja levykeasema löytyy, olisi varsin hyvä vaihtoehto
floppyfw. Se on helppoa konfiguroida, päivitellä ym.
http://www.zelow.no/floppyfw/index.html

Miten tuollainen "rautapalomuuri" vaikuttaa tcp-wrapperin ja xinetd:n toimintaan vai vaikuttaako mitenkään?

Tyhmempi kirjoitti:

Miten tuollainen "rautapalomuuri" vaikuttaa tcp-wrapperin ja xinetd:n toimintaan vai vaikuttaako mitenkään?

http://econo.hamk.fi/unix/tcpd.htm

Näyttää Floppyfw käyttävän ipchains -palomuuria. Ja sen howto löytyy: http://www.linux.org/docs/ldp/howto/IPCHAINS-HOWTO.html

Palomuuri/reititin laitteen lisäksi sisäverkon koneissa toki kannattaa yhä pitää palomuurit kunnossa.