mulla iptables asennettiin vasta kun itse menin säätämään palomuuri asetuksia. kyllä ainakin sellaiset toiminnot joita ei käytä niin kannattaa blokata...
mandraken asenna ohjelmia kohtaan iptables ja asenna , siinä se .
0Äänestä
T.K.
Pitkällä tähtäimellä kaikenlaisten P2P -ohjelmien asentaminen linuxiin on turvallisuusriski, samoin kuin palvelimen asentaminen siihen ilman, että sitä tosiaan käytäisi. iptables -palomuuri on tosin kytkettävä käyttöön, sillä oletuksena se pitää kaikkea avoinna. "Aseta tietokoneesi" -valinnan kautta palomuuria pääsee säätelemään, ja se asentaa samalla erään lisäkomponentin.
Mutta turvallinen linux on. Windows ei kestä pystyssä kovinkaan montaa viikkoa, ja viimeisen päälle turvalliseksi viriteltynä se muuttuu hitaaksi, koska erilaisia tarkistuksia ja päivityksiä riittää, ja kun joku päivityksistä menee perseelleen, kaatuu systeemikin pian.
0Äänestä
noin_
"iptables -palomuuri on tosin kytkettävä käyttöön, sillä oletuksena se pitää kaikkea avoinna."
???? Onko todella noin? Esim. Mandrake jo asennuksen yhteydessä kysyi, minkämoisin asetuksin palomuuri asennetaan, ja vaihtoehtoja oli useampi. En tiedä olisi Mandrake 10.1 poikennut tästä.
0Äänestä
T.K.
noin_ kirjoitti:
"iptables -palomuuri on tosin kytkettävä käyttöön, sillä oletuksena se pitää kaikkea avoinna."
???? Onko todella noin? Esim. Mandrake jo asennuksen yhteydessä kysyi, minkämoisin asetuksin palomuuri asennetaan, ja vaihtoehtoja oli useampi. En tiedä olisi Mandrake 10.1 poikennut tästä.
Ilmeisesti se on näin. Kun katsoin ensimmäistä kertaa kymmiä asentaessani turvallisuusasetuksia, sanottiin siellä, että kaikki palvelut ovat käytettävissä, ja ettei palomuuria ole. No, kruksasin tuon "kaikki" -vaihtoehdon pois, ja kruksasin äfteepeet sun muut avoimiksi, jolloin systeemi asensi "Shorewall" -nimisen ohjelman, joka näkyy mm. käynnistyksen yhteydessä. Näitä valittavia vaihtoehtoja on vain muutama, kuten wwww ja ftp, ja niistä voi halutessaan kytkeä pois jokun, tai pitää ne avoinna. Joka tapauksessa suljettuja portteja jää jäljelle valtavasti, vaikka nämä pitäisikin avoinna, eli turvallisuus lisääntyy.
Olen asentanut Mandrake 10.1 Officialin pari kertaa, ja joka kerralla sama juttu. 10.0 -versiossa ei tätä kummallisuutta vielä ollut.
0Äänestä
unstable 'cause too much te...
T.K. kirjoitti:
Ilmeisesti se on näin. Kun katsoin ensimmäistä kertaa kymmiä asentaessani turvallisuusasetuksia, sanottiin siellä, että kaikki palvelut ovat käytettävissä, ja ettei palomuuria ole. No, kruksasin tuon "kaikki" -vaihtoehdon pois, ja kruksasin äfteepeet sun muut avoimiksi, jolloin systeemi asensi "Shorewall" -nimisen ohjelman, joka näkyy mm. käynnistyksen yhteydessä. Näitä valittavia vaihtoehtoja on vain muutama, kuten wwww ja ftp, ja niistä voi halutessaan kytkeä pois jokun, tai pitää ne avoinna. Joka tapauksessa suljettuja portteja jää jäljelle valtavasti, vaikka nämä pitäisikin avoinna, eli turvallisuus lisääntyy.
Olen asentanut Mandrake 10.1 Officialin pari kertaa, ja joka kerralla sama juttu. 10.0 -versiossa ei tätä kummallisuutta vielä ollut.
Eipä taida 10.0-versiokaan asentaa iptablesia ja Shorewallia oletuksena. Ei minulla ainakaan.
IP-tablesiin löytyy netistä myös valmiiksi tehtyjä tekstikonffeja. Guarddogilla saa säädettyä palomuuria Shorewallia yksityikohtaisemmin graafisena.
0Äänestä
T.K.
unstable 'cause too much te... kirjoitti:
Eipä taida 10.0-versiokaan asentaa iptablesia ja Shorewallia oletuksena. Ei minulla ainakaan.
IP-tablesiin löytyy netistä myös valmiiksi tehtyjä tekstikonffeja. Guarddogilla saa säädettyä palomuuria Shorewallia yksityikohtaisemmin graafisena.
Aivan unohdin. Ei se sitä asennakaan oletuksena, mutta se täytyy älytä itse sisällyttää kokoonpanoon - joka on esimerkiksi joidenkin Gnomen kirjastojen ja gcc -kirjatojenkin osalta hieman puutteellinen: esimerkiksi uusin Gnome Wave Cleaner ei asennu ilman Gnome -kirjastojen täydennystä, tai Lame lman, että gcc -pakettia täydentää.
Asiassa hämää se, että asennus ITSE ehdottaa käytettäväksi tilaa, jossa palomuuria ei ole, ja kutsuu tätä VAKIOtilaksi, ja suosittaa sitä tavalliselle käyttäjälle - josta saa sen käsityksen, ettei palomuuria tarvita, ja missään vaiheessa asennusta sitä ei edes kuvata mitenkään.
Toisaalta: ei palomuurin puuttumisesta ole niin paljoa haittaakaan käytännössä, jos käyttää vaikkapa fyysistä palomuuria, ja ei käytä tiedostonjako-ohjelmia, tai asenna palvelinta, tai jotakin sinällään tarpeetonta virustorjuntaohjelmaa, kuten Antivir, eikä seikkaile internetissä pääkäyttäjänä.
Varmaankin valtaosa käyttäjistä asentaa Mandraken juuri niinkuin asennusohjelma ehdottaa, eli käyttää vakiokokoonpanoa, jossa palomuuria ei ole.
0Äänestä
testing>>unstablemind
T.K. kirjoitti:
Aivan unohdin. Ei se sitä asennakaan oletuksena, mutta se täytyy älytä itse sisällyttää kokoonpanoon - joka on esimerkiksi joidenkin Gnomen kirjastojen ja gcc -kirjatojenkin osalta hieman puutteellinen: esimerkiksi uusin Gnome Wave Cleaner ei asennu ilman Gnome -kirjastojen täydennystä, tai Lame lman, että gcc -pakettia täydentää.
Asiassa hämää se, että asennus ITSE ehdottaa käytettäväksi tilaa, jossa palomuuria ei ole, ja kutsuu tätä VAKIOtilaksi, ja suosittaa sitä tavalliselle käyttäjälle - josta saa sen käsityksen, ettei palomuuria tarvita, ja missään vaiheessa asennusta sitä ei edes kuvata mitenkään.
Toisaalta: ei palomuurin puuttumisesta ole niin paljoa haittaakaan käytännössä, jos käyttää vaikkapa fyysistä palomuuria, ja ei käytä tiedostonjako-ohjelmia, tai asenna palvelinta, tai jotakin sinällään tarpeetonta virustorjuntaohjelmaa, kuten Antivir, eikä seikkaile internetissä pääkäyttäjänä.
Varmaankin valtaosa käyttäjistä asentaa Mandraken juuri niinkuin asennusohjelma ehdottaa, eli käyttää vakiokokoonpanoa, jossa palomuuria ei ole.
Oli tosiaan yllätys huomata, että palomuuria sun muuta tarpeellista ei ollutkaan asentunut oletuksena. Eihän se mikään ongelma tietenkään ole.
9.1 Mandrakessa muistaakseni ko. paketit tuli laakista mukana. Eläköön vapaus?
Joo, eihän se taida niin suuri riski olla surffailla linuxilla ilman palomuuria, jos päivittelee säänöllisesti. Olisi kuitenkin (vähän) mielenkiintoista tietää, miksi Mandrake on valinnut tällaisen politiikan - ehkä näin on helpompi aloitteleville käyttäjille. Tosin onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?
0Äänestä
hämmästynyt
testing>>unstablemind kirjoitti:
Oli tosiaan yllätys huomata, että palomuuria sun muuta tarpeellista ei ollutkaan asentunut oletuksena. Eihän se mikään ongelma tietenkään ole.
9.1 Mandrakessa muistaakseni ko. paketit tuli laakista mukana. Eläköön vapaus?
Joo, eihän se taida niin suuri riski olla surffailla linuxilla ilman palomuuria, jos päivittelee säänöllisesti. Olisi kuitenkin (vähän) mielenkiintoista tietää, miksi Mandrake on valinnut tällaisen politiikan - ehkä näin on helpompi aloitteleville käyttäjille. Tosin onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?
No, jo on outoa, ettei palomuuria asenneta oletuksena :( Nimenomaan aloittelijalle se on kuitenkin vähintäänkin hyväksi. Se, joka palveluja aikoo tarjota maailmalle todennäköisesti ymmmärtää jo palomuurinkin merkityksen.
"onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?"
Pöh. Kyllä useimpien jakelujen mukana perusasennuksessa automaattisesti on asentunut iptables. En edelleenkään jaksa uskoa, että Mandrake jättäisi iptablesin asentamatta?
0Äänestä
>>more'unstable
hämmästynyt kirjoitti:
No, jo on outoa, ettei palomuuria asenneta oletuksena :( Nimenomaan aloittelijalle se on kuitenkin vähintäänkin hyväksi. Se, joka palveluja aikoo tarjota maailmalle todennäköisesti ymmmärtää jo palomuurinkin merkityksen.
"onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?"
Pöh. Kyllä useimpien jakelujen mukana perusasennuksessa automaattisesti on asentunut iptables. En edelleenkään jaksa uskoa, että Mandrake jättäisi iptablesin asentamatta?
Tarkoitin toimivalla palomuurilla valmiiksi asetettua, säännötettyä ip-tablesia. Eihän se ip-tables itsestään mitään torju.
Mepiksen mukana on vielä gui:nä Guarddog.
0Äänestä
T.K.
hämmästynyt kirjoitti:
No, jo on outoa, ettei palomuuria asenneta oletuksena :( Nimenomaan aloittelijalle se on kuitenkin vähintäänkin hyväksi. Se, joka palveluja aikoo tarjota maailmalle todennäköisesti ymmmärtää jo palomuurinkin merkityksen.
"onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?"
Pöh. Kyllä useimpien jakelujen mukana perusasennuksessa automaattisesti on asentunut iptables. En edelleenkään jaksa uskoa, että Mandrake jättäisi iptablesin asentamatta?
iptables löytyy ensimmäiseltä CD -asennuslevyltä. Itse olen aina asentanut linuxit "expert" -tilassa, koska siten voi valita mm. osioinnit, laitteet, tiedostojärjestelmät - sun muut, ja käyttänyt yksittäistä pakettien valintaa. En siten tiedä, asentuuko iptables tapauksissa, joissa asennus on automaattinen.
Huomasin tuossa äsken, että palomuurin (sun muiden) dokumentointikaan ei ollut asentunut, kun yritin saada infoa asiasta tietokoneen asetuksia määritellessäni.
Jostakin syystä Gnomen kehitystiedostot eivät asennu lainkaan - mikä vaikeuttaa monien ohjelmien asennusta, ja myös gcc-77 ja gcc -ohjelman javakompeet jäävät asentamatta. Aiemmissa versioissa ne asentuivat. Outoa on sekin, että Kaffeine on selvässä ristiriidassa Xinen kanssa, eli jos Xineen asentaa "mp4" -tiedostojen soittotuen, täytyy Kaffeine poistaa, tai se poistetaan, jos käyttää "force" -optiota, koska Kaffeine käyttää omaa plug-in -tiedostoaan, ja tarjolla olevat mp4 -päivitykset vaativat taas omaansa. Mutta onhan se mukavaa soittaa Applen tiedostoja.
Sivunmennen sanoen: keksin tuossa eilispäivänä miten voi muuntaa mp4 -tiedostoja wav -tiedostoksi.
Asennetaan "vsound" -komponentti, ja varmistutaan siitä, että "sox" on asennettu. Asennetaan RealPlayer 10 GOLD. Avataan komentokehoiteikkuna, ja siirrytään hakemiston, jossa muunettava mp4 -tiedosto on, ja annetaan komento:
jossa sanojen "tulostetiedosto" ja "syötetiedosto" paikalle laitetaan ne oikeat tiedostonimet. RealPlayer soittaa tiedoton mykkänä, eli kuulokkeista tai kaiuttimista ei kuulu mitään soiton aikana. Samalla taviin voi "muuntaa" myös rm -tiedostoja.
Jos mp4 -tiedoistoissa on suojauksia, voi olla, että ohje pätee, tai sitten ei.
0Äänestä
olla
hämmästynyt kirjoitti:
No, jo on outoa, ettei palomuuria asenneta oletuksena :( Nimenomaan aloittelijalle se on kuitenkin vähintäänkin hyväksi. Se, joka palveluja aikoo tarjota maailmalle todennäköisesti ymmmärtää jo palomuurinkin merkityksen.
"onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?"
Pöh. Kyllä useimpien jakelujen mukana perusasennuksessa automaattisesti on asentunut iptables. En edelleenkään jaksa uskoa, että Mandrake jättäisi iptablesin asentamatta?
On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona. Saa määrittää, mitä palveluja pääsee nettiin jne. Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee? Okei, portti on auki, mutta ei mitään tietoa, mikä ohjelma nettiin pääsee. Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen, varsinkin jenkkien miljardikorvausten jälkeen? Veikkaanpa, ettei kovin kauaa. Odotettavissa tuhti määrä tietoturvapäivityksiä siis.
0Äänestä
T.K.
olla kirjoitti:
On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona. Saa määrittää, mitä palveluja pääsee nettiin jne. Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee? Okei, portti on auki, mutta ei mitään tietoa, mikä ohjelma nettiin pääsee. Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen, varsinkin jenkkien miljardikorvausten jälkeen? Veikkaanpa, ettei kovin kauaa. Odotettavissa tuhti määrä tietoturvapäivityksiä siis.
Guarddog sisältää tietoja aika monista sovelluksista, jotka pääsevät, tai eivät pääse nettiin.
0Äänestä
palomuuri
olla kirjoitti:
On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona. Saa määrittää, mitä palveluja pääsee nettiin jne. Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee? Okei, portti on auki, mutta ei mitään tietoa, mikä ohjelma nettiin pääsee. Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen, varsinkin jenkkien miljardikorvausten jälkeen? Veikkaanpa, ettei kovin kauaa. Odotettavissa tuhti määrä tietoturvapäivityksiä siis.
"Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee?"
Ei tarvitse. Ohjelmat käyttävät portteja liikenteeseen. Iptablesilla voidaan portteja avata ja sulkea tarpeiden mukaan.
"Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen"
Ööööhhhh... Johan nuo Linux/Unix-verkot ovat olleet muutamia vuosikymmeniä spämmärien ulottuvilla. Linux/Unix -tietoturvaominaisuudet pitävät spämmärit loitolla, kun ylläpitäjä osaa hommansa ja huolehtii asioista.
0Äänestä
taika
olla kirjoitti:
On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona. Saa määrittää, mitä palveluja pääsee nettiin jne. Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee? Okei, portti on auki, mutta ei mitään tietoa, mikä ohjelma nettiin pääsee. Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen, varsinkin jenkkien miljardikorvausten jälkeen? Veikkaanpa, ettei kovin kauaa. Odotettavissa tuhti määrä tietoturvapäivityksiä siis.
"On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona"
Vakioasennuksen mukana Shorewall ei asennu ja asennuksenkin jälkeen se ei ole "päällä".
0Äänestä
palomuuri
palomuuri kirjoitti:
"Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee?"
Ei tarvitse. Ohjelmat käyttävät portteja liikenteeseen. Iptablesilla voidaan portteja avata ja sulkea tarpeiden mukaan.
"Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen"
Ööööhhhh... Johan nuo Linux/Unix-verkot ovat olleet muutamia vuosikymmeniä spämmärien ulottuvilla. Linux/Unix -tietoturvaominaisuudet pitävät spämmärit loitolla, kun ylläpitäjä osaa hommansa ja huolehtii asioista.
Iptablesiin perehtymisen lisäksi kannattaa kurkata tiedostoja: /etc/hosts /etc/hosts.deny /etc/hosts.allow
0Äänestä
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
1½ vuotta olen pitänyt mandrakea koneella että olen voinut surffailla , eihän winkulla uskalla nettiä avata .
palomuuri tsydeemit? tarvitaanko semmosta Linuxilla?
Eikös Mandrakessa oo iptables vakiona?
Iptables on kaikissa distroissa vakiona.
mulla iptables asennettiin vasta kun itse menin säätämään palomuuri asetuksia.
kyllä ainakin sellaiset toiminnot joita ei käytä niin kannattaa blokata...
mandraken asenna ohjelmia kohtaan iptables ja asenna , siinä se .
Pitkällä tähtäimellä kaikenlaisten P2P -ohjelmien asentaminen linuxiin on turvallisuusriski, samoin kuin palvelimen asentaminen siihen ilman, että sitä tosiaan käytäisi. iptables -palomuuri on tosin kytkettävä käyttöön, sillä oletuksena se pitää kaikkea avoinna. "Aseta tietokoneesi" -valinnan kautta palomuuria pääsee säätelemään, ja se asentaa samalla erään lisäkomponentin.
Mutta turvallinen linux on. Windows ei kestä pystyssä kovinkaan montaa viikkoa, ja viimeisen päälle turvalliseksi viriteltynä se muuttuu hitaaksi, koska erilaisia tarkistuksia ja päivityksiä riittää, ja kun joku päivityksistä menee perseelleen, kaatuu systeemikin pian.
"iptables -palomuuri on tosin kytkettävä käyttöön, sillä oletuksena se pitää kaikkea avoinna."
???? Onko todella noin? Esim. Mandrake jo asennuksen yhteydessä kysyi, minkämoisin asetuksin palomuuri asennetaan, ja vaihtoehtoja oli useampi. En tiedä olisi Mandrake 10.1 poikennut tästä.
Ilmeisesti se on näin. Kun katsoin ensimmäistä kertaa kymmiä asentaessani turvallisuusasetuksia, sanottiin siellä, että kaikki palvelut ovat käytettävissä, ja ettei palomuuria ole. No, kruksasin tuon "kaikki" -vaihtoehdon pois, ja kruksasin äfteepeet sun muut avoimiksi, jolloin systeemi asensi "Shorewall" -nimisen ohjelman, joka näkyy mm. käynnistyksen yhteydessä. Näitä valittavia vaihtoehtoja on vain muutama, kuten wwww ja ftp, ja niistä voi halutessaan kytkeä pois jokun, tai pitää ne avoinna. Joka tapauksessa suljettuja portteja jää jäljelle valtavasti, vaikka nämä pitäisikin avoinna, eli turvallisuus lisääntyy.
Olen asentanut Mandrake 10.1 Officialin pari kertaa, ja joka kerralla sama juttu. 10.0 -versiossa ei tätä kummallisuutta vielä ollut.
Eipä taida 10.0-versiokaan asentaa iptablesia ja Shorewallia oletuksena. Ei minulla ainakaan.
IP-tablesiin löytyy netistä myös valmiiksi tehtyjä tekstikonffeja. Guarddogilla saa säädettyä palomuuria Shorewallia yksityikohtaisemmin graafisena.
Aivan unohdin. Ei se sitä asennakaan oletuksena, mutta se täytyy älytä itse sisällyttää kokoonpanoon - joka on esimerkiksi joidenkin Gnomen kirjastojen ja gcc -kirjatojenkin osalta hieman puutteellinen: esimerkiksi uusin Gnome Wave Cleaner ei asennu ilman Gnome -kirjastojen täydennystä, tai Lame lman, että gcc -pakettia täydentää.
Asiassa hämää se, että asennus ITSE ehdottaa käytettäväksi tilaa, jossa palomuuria ei ole, ja kutsuu tätä VAKIOtilaksi, ja suosittaa sitä tavalliselle käyttäjälle - josta saa sen käsityksen, ettei palomuuria tarvita, ja missään vaiheessa asennusta sitä ei edes kuvata mitenkään.
Toisaalta: ei palomuurin puuttumisesta ole niin paljoa haittaakaan käytännössä, jos käyttää vaikkapa fyysistä palomuuria, ja ei käytä tiedostonjako-ohjelmia, tai asenna palvelinta, tai jotakin sinällään tarpeetonta virustorjuntaohjelmaa, kuten Antivir, eikä seikkaile internetissä pääkäyttäjänä.
Varmaankin valtaosa käyttäjistä asentaa Mandraken juuri niinkuin asennusohjelma ehdottaa, eli käyttää vakiokokoonpanoa, jossa palomuuria ei ole.
Oli tosiaan yllätys huomata, että palomuuria sun muuta tarpeellista ei ollutkaan asentunut oletuksena. Eihän se mikään ongelma tietenkään ole.
9.1 Mandrakessa muistaakseni ko. paketit tuli laakista mukana. Eläköön vapaus?
Joo, eihän se taida niin suuri riski olla surffailla linuxilla ilman palomuuria, jos päivittelee säänöllisesti. Olisi kuitenkin (vähän) mielenkiintoista tietää, miksi Mandrake on valinnut tällaisen politiikan - ehkä näin on helpompi aloitteleville käyttäjille. Tosin onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?
No, jo on outoa, ettei palomuuria asenneta oletuksena :( Nimenomaan aloittelijalle se on kuitenkin vähintäänkin hyväksi. Se, joka palveluja aikoo tarjota maailmalle todennäköisesti ymmmärtää jo palomuurinkin merkityksen.
"onko missään muussa distrossa kuin Mepiksessä mukana valmiiksi toimiva palomuuri?"
Pöh. Kyllä useimpien jakelujen mukana perusasennuksessa automaattisesti on asentunut iptables. En edelleenkään jaksa uskoa, että Mandrake jättäisi iptablesin asentamatta?
Tarkoitin toimivalla palomuurilla valmiiksi asetettua, säännötettyä ip-tablesia. Eihän se ip-tables itsestään mitään torju.
Mepiksen mukana on vielä gui:nä Guarddog.
iptables löytyy ensimmäiseltä CD -asennuslevyltä. Itse olen aina asentanut linuxit "expert" -tilassa, koska siten voi valita mm. osioinnit, laitteet, tiedostojärjestelmät - sun muut, ja käyttänyt yksittäistä pakettien valintaa. En siten tiedä, asentuuko iptables tapauksissa, joissa asennus on automaattinen.
Huomasin tuossa äsken, että palomuurin (sun muiden) dokumentointikaan ei ollut asentunut, kun yritin saada infoa asiasta tietokoneen asetuksia määritellessäni.
Jostakin syystä Gnomen kehitystiedostot eivät asennu lainkaan - mikä vaikeuttaa monien ohjelmien asennusta, ja myös gcc-77 ja gcc -ohjelman javakompeet jäävät asentamatta. Aiemmissa versioissa ne asentuivat. Outoa on sekin, että Kaffeine on selvässä ristiriidassa Xinen kanssa, eli jos Xineen asentaa "mp4" -tiedostojen soittotuen, täytyy Kaffeine poistaa, tai se poistetaan, jos käyttää "force" -optiota, koska Kaffeine käyttää omaa plug-in -tiedostoaan, ja tarjolla olevat mp4 -päivitykset vaativat taas omaansa. Mutta onhan se mukavaa soittaa Applen tiedostoja.
Sivunmennen sanoen: keksin tuossa eilispäivänä miten voi muuntaa mp4 -tiedostoja wav -tiedostoksi.
Asennetaan "vsound" -komponentti, ja varmistutaan siitä, että "sox" on asennettu. Asennetaan RealPlayer 10 GOLD. Avataan komentokehoiteikkuna, ja siirrytään hakemiston, jossa muunettava mp4 -tiedosto on, ja annetaan komento:
vsound -f tulostetiedosto.wav realplay syötetiedosto.mp4
jossa sanojen "tulostetiedosto" ja "syötetiedosto" paikalle laitetaan ne oikeat tiedostonimet. RealPlayer soittaa tiedoton mykkänä, eli kuulokkeista tai kaiuttimista ei kuulu mitään soiton aikana. Samalla taviin voi "muuntaa" myös rm -tiedostoja.
Jos mp4 -tiedoistoissa on suojauksia, voi olla, että ohje pätee, tai sitten ei.
On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona. Saa määrittää, mitä palveluja pääsee nettiin jne. Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee? Okei, portti on auki, mutta ei mitään tietoa, mikä ohjelma nettiin pääsee. Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen, varsinkin jenkkien miljardikorvausten jälkeen? Veikkaanpa, ettei kovin kauaa. Odotettavissa tuhti määrä tietoturvapäivityksiä siis.
Guarddog sisältää tietoja aika monista sovelluksista, jotka pääsevät, tai eivät pääse nettiin.
"Jos sellaista palomuuriksi voi kutsua? Eikö pitäisi pystyä määrittämään myös mitä ohjelmia sinne nettiin pääsee?"
Ei tarvitse. Ohjelmat käyttävät portteja liikenteeseen. Iptablesilla voidaan portteja avata ja sulkea tarpeiden mukaan.
"Kuinka kauan menee ennenkuin spämmääjät alkavat käyttää mac- ja linux-verkkoja spämmien levitykseen"
Ööööhhhh... Johan nuo Linux/Unix-verkot ovat olleet muutamia vuosikymmeniä spämmärien ulottuvilla. Linux/Unix -tietoturvaominaisuudet pitävät spämmärit loitolla, kun ylläpitäjä osaa hommansa ja huolehtii asioista.
"On siinä Mandraken Ohjauskeskuksessa palomuuri vakiona"
Vakioasennuksen mukana Shorewall ei asennu ja asennuksenkin jälkeen se ei ole "päällä".
Iptablesiin perehtymisen lisäksi kannattaa kurkata tiedostoja:
/etc/hosts /etc/hosts.deny /etc/hosts.allow