Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Palomuurissa kilvet ylös ?

    Elikkä, mitä tuo tarkoittaa, kun palomuuriohjelmassa on kilvet ylös ruksattava kohde on/off ?
    30357
    Äänestä

    Muut lukivat myös

    Vastaukset 30

    Vanhimmat

    Mikähän palomuuri ohjelma avaajalla on?

    Äänestä

    • Ei tollasella h..ö..ä mitään ole.

      Äänestä

    • Anonyymi00003 kirjoitti:

      Tuossa kuvassa on ohje kyseiseen kysymykseen.

      https://aijaa.com/f3LSX8

      Likkaa vaa molempiin käytä oletuksia ja paina ok.

      Palomuuri ohjelman sulkee ja avaa portteja. Niitä umpimähkään valitsemalla saa kaaokksen aikaan.

      Oletuksissa on yleensä valittu sellaisia, jotka yleisesti pidetään auki ja jotka yleisesti halutaan kiinni.

      Äänestä

    • Palomuuri ohjelma on FirewallD ja jotain lisä paketteja..

      Google käännös :

      "firewalld on dynaamisesti hallittu palomuuridaemon, joka tukee
      verkko/palomuurivyöhykkeet määrittääksesi verkkoyhteyksien luottamustason
      tai rajapintoja. Se tukee IPv4-, IPv6-palomuuriasetuksia ja
      ethernet-sillat ja siinä on ero ajonaikaisesta ja pysyvästä
      asetusvaihtoehdot.
      Se tarjoaa myös D-Bus-liitännän lisättäville palveluille tai sovelluksille
      ja soveltaa palomuurisääntöjä lennossa."

      Reitittimen kautta käytän myös WLAN, eli langatonta lähiverkkoa.

      Äänestä

    Herrajumala noita Ubuntun suomennoksia, ei ihme että lehdet kirjoittelee kardinaali munauksista.

    Jotain tuollaista pitäisi lukea:
    https://aijaa.com/THiNRG

    Äänestä

    Palomuuri on digitaalinen seinä (laitteisto- tai ohjelmistopohjainen), joka suojaa tietokonettasi ja siihen liitettyjä laitteitasi ulkopuolisilta uhilta. Se tekee sen valvomalla kaikkea saapuvaa ja lähtevää liikennettä.

    Palomuurit ovat erittäin muokattavissa, joten voit määrittää suojaussääntöjä. Nämä säännöt voidaan asettaa sallimaan, estämään tai asettamaan erityisehtoja sovelluksille, toimijoille ja palveluille.

    Linux-ytimen mukana tulee Netfilter- alijärjestelmä, joka suojaa järjestelmää suojaamattomalta verkolta. Se ei kuitenkaan ole käytettävissä, ja sen käyttäminen vaatii paljon teknistä tietämystä. Sinulla on myös iptables , joka tunnistaa paketit, jotta niihin voidaan soveltaa sääntöjä.

    Suosituin Linux-palomuuri käyttää kuitenkin alijärjestelmää pakettien suodattamiseen, prosessiin, joka suodattaa paketit pois säännöistä riippuen.

    Lyhyesti sanottuna kyse on luotetun sisäisen verkkosi suojaamisesta epäluotettavalta ulkopuolelta, kuten Internetiltä.

    Äänestä

    • Ennen kuin valitset palomuurin Linuxille, sinun on etsittävä joitain tärkeitä ominaisuuksia. Näiden ominaisuuksien avulla voit varmistaa, että palomuuri voi suojata järjestelmääsi ja yhdistettyä verkkoa. Nämä sisältävät:

      Helppokäyttöisyys: Palomuurin on tarjottava käyttäjille helppo tapa määrittää ja hallita. Jos olet uusi Linuxin käyttäjä, sinun on käytettävä itsenäisiä Linux-palomuuriratkaisuja, jotka ovat helpompia käyttää kuin sisäänrakennettuja Linux-palomuuriratkaisuja.
      Muokattava: Sinun on voitava määrittää palomuurin asetukset tarvittaessa. Sen pitäisi esimerkiksi tarjota mahdollisuus määrittää mukautettuja verkkovyöhykkeitä, aikarajaisia ​​suojauskäytäntöjä jne.
      Pakettien suodatus ja SPI: Linuxin palomuurin pitäisi tarjota mahdollisuus suodattaa paketteja sovellettujen sääntöjen perusteella. Lisäksi se voi tarjota Stateful Package Inspection (SPI), joka tarjoaa verkkoyhteystiedot pakettien suodatuksen aikana.
      Isännöintiympäristö: Yritysten tai yritysten, jotka valitsevat erillisen Linux-palomuurin, on tarkistettava isännöintiympäristön yhteensopivuus. Se auttaa arvioimaan, tarvitsetko käyttöönottotukea ja siihen liittyviä investointeja.
      Dokumentaatio ja yhteisö: Koska työskentelemme Linuxin kanssa, suurin osa sen palomuuritarjonnasta on avoimen lähdekoodin. Tämän vuoksi kehittäjien yhteisön tarkistaminen on välttämätöntä sen julkaisujen, päivitysten ja muiden tukikanavien ymmärtämiseksi. Sinun tulee myös tarkistaa palomuurin dokumentaatio, koska se antaa sinulle selkeän käsityksen siitä, sopiiko se vaatimuksiisi. Hyvä dokumentaatio auttaa sinua myös asennuksen, mukauttamisen ja vianmäärityksen aikana.
      Voit myös haluta nähdä, tarjoaako Linuxin palomuuri ei-palomuuriominaisuuksia, kuten virtuaalisen yksityisverkon (VPN), sisällön suodatuksen, tunkeutumisen havaitsemisen ja eston.

      Linux-järjestelmäsi on jo valmiiksi varustettu palomuureilla. Niiden käyttö voi kuitenkin olla haastavaa, koska se vaatii teknistä tietämystä. Lisäksi näiden sisäänrakennettujen palomuurien ominaisuudet ovat myös rajalliset. Siinä nämä erilliset Linux-palomuurit tulevat käyttöön.

      Äänestä

    Tavallinen linuxkäyttäjä ei edes tarvitse palomuuria se on palomuuriharrastajien juttu.

    Äänestä

    • Itse olen juuri tuollainen "Tavallinen linuxkäyttäjä" ja on alkanut kiinnostamaan palomuurit ja miten ne toimivat. Suomennukset ovat aika niukat, mutta onneksi nykyään toi google jeessaa jonkun verran .

      Esimerkiksi tuollaiseen "Raakavoimaisten etsintöjen nopeuttaminen" tajuaminen olisi aivan hyvä vanhan ukonkin vielä tajuta .. Miten vaikea on pääsy palomuurin yli tai alitse ;)

      Kombinatorinen räjähdys Raakavoima-menetelmän suurin haittapuoli on se, että monissa reaalimaailman ongelmissa luonnollisten ehdokkaiden määrä on kohtuuttoman suuri. Jos esimerkiksi etsimme luvun jakajia edellä kuvatulla tavalla, testattavien ehdokkaiden määrä on annettu luku n. Joten jos n:ssä on esimerkiksi kuusitoista desimaalilukua, haku vaatii vähintään 1015 tietokoneen käskyn suorittamisen, mikä kestää useita päiviä tyypillisellä tietokoneella. Jos n on satunnainen 64-bittinen luonnollinen luku, jossa on keskimäärin noin 19 desimaalilukua, haku kestää noin 10 vuotta. Tätä ehdokkaiden määrän jyrkkää kasvua datan koon kasvaessa esiintyy kaikenlaisissa ongelmissa. Jos esimerkiksi etsimme tiettyä 10 kirjaimen uudelleenjärjestelyä, meillä on 10! = 3 628 800 harkittavaa ehdokasta, jotka tyypillinen tietokone voi luoda ja testata alle sekunnissa. Kuitenkin yhden kirjaimen lisääminen – mikä merkitsee vain 10 %:n lisäystä datakokoon – moninkertaistaa ehdokkaiden määrän 11:llä eli 1000 %:lla. 20 kirjaimelle ehdokkaiden määrä on 20!, mikä on noin 2,4 × 1018 tai 2,4 kvintiljoonaa; ja etsintä kestää noin 10 vuotta. Tätä ei-toivottua ilmiötä kutsutaan yleisesti kombinatoriseksi räjähdykseksi tai ulottuvuuden kiroukseksi."

      Eikös olekin tosi kiinnostavaa ?

      Äänestä

    • Anonyymi00014 kirjoitti:

      Itse olen juuri tuollainen "Tavallinen linuxkäyttäjä" ja on alkanut kiinnostamaan palomuurit ja miten ne toimivat. Suomennukset ovat aika niukat, mutta onneksi nykyään toi google jeessaa jonkun verran .

      Esimerkiksi tuollaiseen "Raakavoimaisten etsintöjen nopeuttaminen" tajuaminen olisi aivan hyvä vanhan ukonkin vielä tajuta .. Miten vaikea on pääsy palomuurin yli tai alitse ;)

      Kombinatorinen räjähdys Raakavoima-menetelmän suurin haittapuoli on se, että monissa reaalimaailman ongelmissa luonnollisten ehdokkaiden määrä on kohtuuttoman suuri. Jos esimerkiksi etsimme luvun jakajia edellä kuvatulla tavalla, testattavien ehdokkaiden määrä on annettu luku n. Joten jos n:ssä on esimerkiksi kuusitoista desimaalilukua, haku vaatii vähintään 1015 tietokoneen käskyn suorittamisen, mikä kestää useita päiviä tyypillisellä tietokoneella. Jos n on satunnainen 64-bittinen luonnollinen luku, jossa on keskimäärin noin 19 desimaalilukua, haku kestää noin 10 vuotta. Tätä ehdokkaiden määrän jyrkkää kasvua datan koon kasvaessa esiintyy kaikenlaisissa ongelmissa. Jos esimerkiksi etsimme tiettyä 10 kirjaimen uudelleenjärjestelyä, meillä on 10! = 3 628 800 harkittavaa ehdokasta, jotka tyypillinen tietokone voi luoda ja testata alle sekunnissa. Kuitenkin yhden kirjaimen lisääminen – mikä merkitsee vain 10 %:n lisäystä datakokoon – moninkertaistaa ehdokkaiden määrän 11:llä eli 1000 %:lla. 20 kirjaimelle ehdokkaiden määrä on 20!, mikä on noin 2,4 × 1018 tai 2,4 kvintiljoonaa; ja etsintä kestää noin 10 vuotta. Tätä ei-toivottua ilmiötä kutsutaan yleisesti kombinatoriseksi räjähdykseksi tai ulottuvuuden kiroukseksi."

      Eikös olekin tosi kiinnostavaa ?

      Uskotko että joku lukee noin pitkiä juttuja. En koskaan ole lukenut enkä kirjoittanut tuon kokoista tarinaa.

      Joskus, kun tarvetta on, pilkon sen osiin ja laitan; "Lisätäänpä vielä..." jatkoja, kuvittelen näin saavani muutaman lukijan lisää tuolla menetelmällä.

      Äänestä

    • Anonyymi00015 kirjoitti:

      Uskotko että joku lukee noin pitkiä juttuja. En koskaan ole lukenut enkä kirjoittanut tuon kokoista tarinaa.

      Joskus, kun tarvetta on, pilkon sen osiin ja laitan; "Lisätäänpä vielä..." jatkoja, kuvittelen näin saavani muutaman lukijan lisää tuolla menetelmällä.

      Palomuurista voi joissain tilanteissa olla hyötyä koska se torjuu DoS-hyökkäykset tiettyä porttia vastaan rivakasti.
      Yleensä riittää seuraava, esim. jos asentaa ssh-serverin:
      -käyttää porttia 22(ssh)
      /etc/hosts.allow:
      sshd: <IP1>, <IP2>, ...: allow

      Tai geneerinen ohje:
      ALL: 192.168.0. EXCEPT 192.168.0.1
      -sallii paikallisverkosta yhteydet, mutta ei routerilta
      /etc/hosts.deny:
      ALL: ALL
      Em. tiedostot sisältää siis listoja siitä, kuka mitäkin porttia saa käyttää ja kuka ei.

      Mikäli sshd:tä ei ole asennettuna ei sieltä mitään palveluakaan ole luvassa - tällöin firewall on tarpeeton, koska paketti putoaa joka tapauksessa.

      Äänestä

    • Anonyymi00015 kirjoitti:

      Uskotko että joku lukee noin pitkiä juttuja. En koskaan ole lukenut enkä kirjoittanut tuon kokoista tarinaa.

      Joskus, kun tarvetta on, pilkon sen osiin ja laitan; "Lisätäänpä vielä..." jatkoja, kuvittelen näin saavani muutaman lukijan lisää tuolla menetelmällä.

      Ei ainakaan tollaista paskaa!

      Äänestä

    • Anonyymi00017 kirjoitti:

      Palomuurista voi joissain tilanteissa olla hyötyä koska se torjuu DoS-hyökkäykset tiettyä porttia vastaan rivakasti.
      Yleensä riittää seuraava, esim. jos asentaa ssh-serverin:
      -käyttää porttia 22(ssh)
      /etc/hosts.allow:
      sshd: <IP1>, <IP2>, ...: allow

      Tai geneerinen ohje:
      ALL: 192.168.0. EXCEPT 192.168.0.1
      -sallii paikallisverkosta yhteydet, mutta ei routerilta
      /etc/hosts.deny:
      ALL: ALL
      Em. tiedostot sisältää siis listoja siitä, kuka mitäkin porttia saa käyttää ja kuka ei.

      Mikäli sshd:tä ei ole asennettuna ei sieltä mitään palveluakaan ole luvassa - tällöin firewall on tarpeeton, koska paketti putoaa joka tapauksessa.

      Mikäli sshd kuuntelee myös nettiä niin portissa 22 käy melkoinen vilinä. Tällöin fail2ban on oiva ohjelma. Hyvä olemassa vaikka olisi mahdollisuus vaihtaa epästandardiin porttiin.

      Äänestä

    • Anonyymi00017 kirjoitti:

      Palomuurista voi joissain tilanteissa olla hyötyä koska se torjuu DoS-hyökkäykset tiettyä porttia vastaan rivakasti.
      Yleensä riittää seuraava, esim. jos asentaa ssh-serverin:
      -käyttää porttia 22(ssh)
      /etc/hosts.allow:
      sshd: <IP1>, <IP2>, ...: allow

      Tai geneerinen ohje:
      ALL: 192.168.0. EXCEPT 192.168.0.1
      -sallii paikallisverkosta yhteydet, mutta ei routerilta
      /etc/hosts.deny:
      ALL: ALL
      Em. tiedostot sisältää siis listoja siitä, kuka mitäkin porttia saa käyttää ja kuka ei.

      Mikäli sshd:tä ei ole asennettuna ei sieltä mitään palveluakaan ole luvassa - tällöin firewall on tarpeeton, koska paketti putoaa joka tapauksessa.

      Kyllä Linux Mintin palomuuri on aivan ehdoton kun sen näpäyttää päälle niin eipä kuules bitit liiku mihinkään suuntaan ja varma on! Amulella kun koetin ladata Dynastian pilottijaksoa niin ei oikein lähtenyt valumaan koska en vaan saanut LOW ID:tä pois vaikka mitä poikkeuksia säädin palomuuriin kun on sen verta hyvä! Ainoastaan kun altistin itseni netin vaaroille ja kytkin palomuurin pois niin näytti amule iloisesti vihreää ja Dynastian lataus rullasi!

      Äänestä

    • Anonyymi00020 kirjoitti:

      Mikäli sshd kuuntelee myös nettiä niin portissa 22 käy melkoinen vilinä. Tällöin fail2ban on oiva ohjelma. Hyvä olemassa vaikka olisi mahdollisuus vaihtaa epästandardiin porttiin.

      "Tällöin fail2ban on oiva ohjelma"

      Varmaan olisi hyvä lisäillä noita paketeja , että ei kaiken maailman roskaposteja tule.

      Tuo lisä ohjelma mtpolicyd voisi myös olla hyvä ?

      Se toimitetaan jo useiden lisäosien kanssa:

      RBL - kysely DNS-IP:n mustat/valkoiset listat
      DBL - kysely DNS-verkkotunnuksen mustat/valkoiset listat
      SqlList - käytä SQL-kyselyä mustana/valkoisena listana
      CtIpRep - käytä Commtouchin IP-mainetta
      GeoIP - käytä lähetysosoitteen sijaintia
      Fail2ban - estä roskapostittajat fail2ban/iptablesilla
      Greylist - harmaa listaus
      SPF - Lähettäjän käytäntökehys
      Kirjanpito - kerää SMTP-tason kirjanpitotietoja
      Kiintiö - käytä kiintiörajoituksia kirjanpitotietojen perusteella
      ja lisää... (katso dokumentaatio)"

      Paljonhan tässä on vielä ymmärrettävää, että olisi netti hyökkäyksiltä turvassa. No onneksi ei ole kertynyt tuota maallista mammonaa niin paljoa että sitä tarvitsee kovin paljoa suojata.
      Kiinnostavaa tämä silti on miten paljon siihenkin kuluu aikaa , kun tietoja ja joidenkin kerätyt varat joudutaan suojaaman ja salaamaan.

      Äänestä

    Ketjusta on poistettu 1 sääntöjenvastainen viesti.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Anonyymi-ap kirjoitti:

    Elikkä, mitä tuo tarkoittaa, kun palomuuriohjelmassa on kilvet ylös ruksattava kohde on/off ?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu