Olen tutkinut noita Linux-jakeluita, ja saanut sellaisen käsityksen, että jakelussa kuin jakelussa olisi jonkin sortin sisäänrakennettu palomuuri, valmiiksi säädettynä ja käyttövalmiina heti asennuksen jälkeen.
Eli voinko ladata koneelleni minkä jalekun tahansa ( esim. Ubuntu ) ja surffailla huolettomasti heti asennuksen jälkeen?
Eli voinko ladata koneelleni minkä jalekun tahansa ( esim. Ubuntu ) ja surffailla huolettomasti heti asennuksen jälkeen?
Vastaukset 11
Vanhimmat
Korjaan tuon "jalekun" jakeluksi.
Linuxin palomuuri nykyisin on iptables (aiemmin ipchains). Se asentuu kaikkiin Linux-jakeluihin oletuksena. Sen konfigurointi ja käyttöönotto taas riippuu jakelusta.
http://www.iptables.org/
Esimerkiksi Debianissa ja Knoppixissa ei ole katsottu tarpeelliseksi.
Höpöjä. Ainakin minun debianissa ja knoppix:ssa on palomuuri valmiina (toisessa fireholl ja toisessa iptables). Ja tuossa yksi suhari kehuu, että "siitä vain" ilman palomuuria liikenteeseen, eipä paljoa päätä palele.
Minulla kun on tuo xconsole käytössä, niin se kertoo, että illan mittaan tulee 5-20 koputusyritystä. Kuinkahan torjut niitä, jos ei ole palomuuria.
Eri asia on onko se päällä.
Tässä aito Sarge ilman mitään virityksiä.
xx:/home/ossi# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Mitäs niistä koputteluista? Aibahan verkossa on kaikenlaista liikennettä.
"Tässä aito Sarge ilman mitään virityksiä. "
Vertaa Ubuntu (Hoary->Breezy):
$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Ehkäpä tuonne pitää jokin skriptinpätkä kehitellä tai asentaa FireStarter.
Voit surffata huolettomasti vaikka palomuuria ei olisikaan.
Ainakin SuSE: ssa se on mulla (luultavasti) toiminut moitteetta. Siihen on helppo lisätä avoimia portteja ja sun muuta... Ainakin nettitestit (shieds up) näyttää, että se pitää.
Rautapalomuurit tai nattaavat laajakaista reitittimet eivät maksa paljoa, joten kannattaa hommata semmoinen helpottamaan elämää. Ja jos olo tuntuu vieläkin turvattomalta, koneelle myös oma palomuuri päälle. Eivät sitten krakkerit ja hakkerit koneellesi tunkeudu tekemään pahojaan.