Kertokaapa, mitä haittavaikutuksia on tai uhkia, jos ajaa linuxia mikä muuten on kunnossa ilman palomuuria. Kone on tietty kytketty nettiin. Onko palomuurin pitäminen välttämätöntä?
Linuxin palomuuri
envis
131719
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
"Onko palomuurin pitäminen välttämätöntä?"
On välttämätöntä pitää palomuuria. Kyselet tyhmiä.
Vaikka Linux onkin "turvallinen", voi käytössäsi olevat ohjelmat sisältää kräkkerin mentävän aukon.
Venäläinen ruletti on ihan verrattavissa koneeseen, jossa laiminlyödään turvallisuus - eikä ole edes käyttöjärjestelmästä kyse.
Mitään perusteltua syytä et voi esittää palomuurisi sulkemiseksi. Linux-jakeluissa on oletuksena valmiina iptables asennettuna.
Jos ohjelma on viallien, ei palomuuri voi sitä korjata. Haittakoodihan livahtaa koneelle aivan "laillista" tietä.
Eli meinaat, että koska joku ohjelma sisältää exploitteja, ei palomuuria tarvita? Kaikilla ei ole samat ohjelmat pyörimässä siellä taustalla. Palomuurilla saa myös tietoa mahdollisesta hyökkäyksestä, vaikka se ei onnistuisikaan, tai porttiskannauksesta.
Jos kone on suoraan kiinni netissä, ei ole oikeasti mitään perusteltua syytä jättää laittamatta se palomuuri sinne.
Kun koneella on jokin serveri auki verkkoon, pitää sille jokatapauksessa olla aukko palomuurissa. Palomuuri taas ei voi mitenkään tietää millainen datapaketti on jollekin ohjelmalle haitallinen.
Vaikka sisäänpääsyn sääntnöt olisivat muotoa "ESTABLISHED,RELATED", koneelle tulee vaikkapa nettisurffailussa lyhyessä ajassa megatavuittain dataa eikä palomuuri voi tietää miten selain tai jotkin sen apuohjelmat niihin reagoivat.
Mitä teet sillä tiedolla että joku on käynyt tahallaan tai tahattomasti koputtamassa porttejasi? Sitähän tapahtuu jatkuvasti.
Tiedoksi. Debianissa ei ole oletuksena palomuuria päällä.
Tiedoksi, debian ei ole aloittelevan Linuxin käyttäjän järjestelmä.
Edistyneemmät käyttäjät kyllä osaavat sen palomuurin kytkeä päälle.
Debian on kaikille sopiva jakelu. Urbaani legenda Debianin vaikeudesta vain tuntuu elävän sitkeästi.
"Urbaani legenda Debianin vaikeudesta vain tuntuu elävän sitkeästi."
Kiistatta Debian on hyvä, mutta kuten jo todettu - käyttäjälle jätetään varaa valita. Monet muut jakelut on oletuksena valmiiksi konfiguroitu Pekka Peruskäyttäjän (oletettuja) tarpeita vastaaviksi.
Tästä ehkä hyvänä esimerkkinä paljon puhuttu Ubuntu/Kubuntu.
Aukko sivistyksessä tosin, Debian Sargea en ole asentanut uudella asennusohjelmalla.
oletuksena portit kiinni ellei niitä avata palveluille. Palomuuri ei ole mitenkään erityisen välttämätön, jos ei tarvitse tarkempia lokitietoja verkkoliikenteestä.
"oletuksena portit kiinni ellei niitä avata palveluille."
Uuuh... Useissa Linux-jakeluissa on jo asennettaessa asennettu palveluja. Usein näissä on myös palomuuri onneksi asennettu valmiiksi.
On täysin käsittämätöntä leväperäisyytta esittää näitä - ei palomuuria tarvita - kommentteja.
Ettei vain olisi nämä - ei palomuuria tarvita - väitteet jotakin monologia.
Olisi myös syytä lopettaa palomuurimantran hokeminen ja harhaoppien levittäminen palomuurien autuaaksitekevästä turvavaikutuksesta.
Koko systeemi on väärin koottu, jos sen pitää harsia kokoon Windowsmaisesti ripakopallisella apuohjelmia.
Jää nähtäväksi koska virustorjuntaohjelmaa pidetään aivan ehdottoman välttämättömänä Linuxissa. Ei taida sekään aika olla kovin kaukana.
oli taas kovin puolesta ja vastaan. Kiinnostaisi oikeasti tietää ne haitat. Okei, palomuuri on hyvä sen tietää kai jokainen täältä uralille, mutta tullaanko koneeseen kuin telttaan, jos muuri ei ole päällä? Ja mitkä alueet muodostavat pahimman riskin?
Ei palomuurin käytöstä ole juurikaan haitta. Ei tosin paljon hötyäkään.
Se tuleminen on sitten vähän mikä on sitä telttaan tulemista. Ulkoa ei pässe sisään kuin kahdella tavalla. Aivan siitä riippumatta omnko muuria vai ei.
Ensimäinen on koneella ylläpidettävät palvelut. Vaikkapa weppiserveri, joka odottaa yhteydenottoja.
Toinen tapa on että koneella oleva ohjelma ottaa yhteyttä ulos ja jää kuuntelemaan vastausta. Esimerkkinä tästä voisi olla vaikka surfailu selaimella.
Molemmissa tapauksissa palomuurista riippumatta vaaarana on ohjelmointivirheet ja väärät asetukset. Suurempi uhka on väärät asetukse. Vaikka distron tekijä on asettanut valmiiksi "turvalliset" asetukset, innokas säätäjä tekee helposti koneestaan teltan tulla ja mennä.
Tämmöisiä tietoja olinkin vailla, joten tattis vain. Palomuurihan on monasti reijitetty käyttäjän toimesta, jotta tarvittavat hommelit pelaavat.