Mistä näen onko Ubuntussa palomuuri päällä?
Ubuntun turvallisuus
Uusi käyttäjä
183961
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
man iptables ;)
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000007911209
Ei tuntenut ubuntu noita käskyjä. Siis Ubuntu 5.04
apt-get install iptables
;)
"apt-get install iptables ;)"
Kyllähän iptables-palomuurin pitäisi asentua aina oletuksena.
Mutta samalla vaivallahan voisi komentaa
apt-get install firestarter (tai guarddog tai jotakin muuta). Eiköhän silloin asenneta aptista puhuttaessa kaikki paketit, jotka ohjelma tarvitsee.
Iptables on asentunut mutta kun yritän asentaa firestarteria niin antaa vain seuraavan viestin:
Authentioncation failure. Anteeksi
Eli ei suostu hyväksymään mun salasanaa.
se on helpoin tapa saada palomuuri, ja saat vielä useampia koneita (helposti!) nettiin kiinni.
Ubuntussa ei oletuksena ole root-käyttäjää ;)
sudo apt-get update
sudo apt-get install xxxxxx
Sudo kysyy sudo-useriksi valittun käyttäjän salasanan.
su - -c 'komento' taas kysyisi root-käyttäjän salasanan.
Saat kyllä root-käyttäjän Ubuntu-järjestelmään toimivaksi käyttäjäksi - mutta se ei ole tarpeen.
kirjoitat konsolissa: su root passwd
näin pääset asettamaan rootille salasanan
Mihin Ubuntussa tarvitaan palomuuria?
"Mihin Ubuntussa tarvitaan palomuuria? "
Ubuntu on nimenomaan kovalevylle asennettava Debianiin perustuva, hyvin lokalisoitu jakelu.
Ubuntun Live-CD on ihan eri asia, mutta mutta... Ymmärtääkseni myös noissa Live-CD versiossa on oletuksena jonkinlainen konfiguraatio iptables-palomuurista.
ubuntussa on tiputettu monien ohjelmien root oikeudet ja lisäksi siinä ei yksikään palvelu ole oletuksena auki nettiin eli siis palvelut on lokaaleja. Tästä syystä palomuuri ei ole välttämätön.
MUTTA ei siitä haittaa ole
helpolla pääset kun asennat firestarter palomuurin konffaus ohjelman.
apt-get install firestarter
"apt-get install firestarter"
Eikös tuo siis vaadi komentorimpsua:
sudo apt-get install firestarter
Tavallisella käyttäjällä ei ole oikeuksia apt-get-ohjelmaan.
Eihän Debianissakaan ole palomuuria päällä normaaliasennuksen jälkeen.
Etteikö muka debianissa ole palomuuria oletuksena. Kyllä se vain on.
Ei näytä olevan. Tarkistin juuri.
Kaikkea yritin mutta tuos on vain tällainen:
zoja@Ubuntu:~$ sudo apt-get install firestar_1.0.3-1.1_i386
Luetaan pakettiluetteloita... Valmis
Muodostetaan riippuvuussuhteiden puu... Valmis
E: Pakettia firestar_1.0.3-1.1_i386 ei löytynyt
zoja@Ubuntu:~$ cd firestar
bash: cd: firestar: Tiedostoa tai hakemistoa ei ole
zoja@Ubuntu:~$ cd /home/zoja/firestar
bash: cd: /home/zoja/firestar: Tiedostoa tai hakemistoa ei ole
zoja@Ubuntu:~$ cd
zoja@Ubuntu:~$ apt-get install ///home/zoja/firestar_1.0.3-1.1_i386.deb
E: Lukkotiedostoa /var/lib/dpkg/lock ei voitu avata - open (13 Lupa evätty)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?
zoja@Ubuntu:~$
Taitaa olla liian vaikeaa?
Sulla näyttää vielä olevan tuo hajautetun-
järjestelmäkulttuurin syndrooma aka
Windows-syndrooma.
Usko jo hyvällä, että Linux-kulttuureissa ei
asennella paketteja ulkoisista lähteistä
(eli yksittäisistä tiedostoista)
muuten kuin ihan viimeisenä vaihtoehtona.
ELI tee näin:
$ su
(syötä rootin salasana)
# apt-get update
# apt-get install firestarter
Tämä siis asentaa firestarter -komponentit
distron sisäisiä jakelukanavia käyttäen ...
niinkuin homma pitäisikin aina hoitaa ;)
Tuon 'firestarter' komponentti oli suoraan
debianin luettelossa, joten oletan
sen asentuvan suoraan Ubuntun-lähteistäkin.
"ELI tee näin:
$ su
(syötä rootin salasana)
# apt-get update
# apt-get install firestarter"
Koska Ubuntussa oletuksena ei ole root-tunnus käytössä, on asennuksen yhteydessä valittu käyttäjä, jolla on sudo-oikeudet.
Siis oikea rimpsu:
$ sudo apt-get update
$ sudo apt-get install firestarter
jos Ubuntun oletus repositoryissä on firestarter tarjolla. Universe-valinnassa varmaankin on eli pientä /etc/apt/sources.list tiedoston editointia.