Tietokone-lehden numerossa 5/2005 on artikkeli "Pystytä palomuuri Linux-työasemaan". Palomuurin tarpeellisuutta on perusteltu seuraavasti.
"Merkittävä syy palomuurin tarpeelle ovat joukko erilaisia verkkopalveluita, joita usemmat Linux-jakelut ajavat taustalla. Myös Linux-palveluista löydetään toisinaan turva-aukkoja. Lisäksi jotkin ohjelmat kommunikoivat keskenään verkkopohjaisesti."
Perustelut näyttävät hienolta ja hyvinkin asiallisilta. Kuitenkin koko ajatusrakennelma on aivan järjetön kun asiaa katsoo lähemmin.
Jos verkkopalvelua ei haluta, se on syytä pitää pois päältä eikä estää palomuurilla.
Jos taas verkkopalvelu halutaan verkkoon, on muuriin kuitenkin tehtävä reikä tälle palvelulle.
Jos verkkopalvelussa on turva-aukko, ei palomuuri sitä voi estää koska palvelulle on tehty reikä muuriin.
Jos jotkin palvelut (vaikka X) käyttävät verkkotoimintoja kommunikointiin, ne on oletusasetuksilla tehty paikalliseksi.
Mitä tästä jäi jäljelle. Ainakin se ettei oikein säädetystä palomuurista ole haittaakaan ja palomuuri on vallan muodikas härveli.
"Merkittävä syy palomuurin tarpeelle ovat joukko erilaisia verkkopalveluita, joita usemmat Linux-jakelut ajavat taustalla. Myös Linux-palveluista löydetään toisinaan turva-aukkoja. Lisäksi jotkin ohjelmat kommunikoivat keskenään verkkopohjaisesti."
Perustelut näyttävät hienolta ja hyvinkin asiallisilta. Kuitenkin koko ajatusrakennelma on aivan järjetön kun asiaa katsoo lähemmin.
Jos verkkopalvelua ei haluta, se on syytä pitää pois päältä eikä estää palomuurilla.
Jos taas verkkopalvelu halutaan verkkoon, on muuriin kuitenkin tehtävä reikä tälle palvelulle.
Jos verkkopalvelussa on turva-aukko, ei palomuuri sitä voi estää koska palvelulle on tehty reikä muuriin.
Jos jotkin palvelut (vaikka X) käyttävät verkkotoimintoja kommunikointiin, ne on oletusasetuksilla tehty paikalliseksi.
Mitä tästä jäi jäljelle. Ainakin se ettei oikein säädetystä palomuurista ole haittaakaan ja palomuuri on vallan muodikas härveli.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.